La chaîne BNB blame la « vulnérabilité précédente » pour le piratage du compte CoinMarketCap
- Un pirate a partagé une image générée par l'IA, rapidement signalée par la communauté après avoir pris le contrôle du compte CoinMarketCap de la BNB Chain.
- Selon un rapport post-mortem, l'attaque est originaire d'une vulnérabilité antérieure liée à la plateforme communautaire de CoinMarketCap.
- Des opportunistes ont rapidement lancé un memecoin sur BNB nommé d'après le chien présent dans l'image.
L’équipe officielle de la chaîne BNB a révélé qu’elle enquêtait sur une compromission suspectée de son profil CoinMarketCap après que des attaquants ont publié une image générée par IA sur le profil.
Nina Rong, Chief Growth Officer de BNB Chain, a annoncé la compromission sur X tard dans la soirée du 23 janvier, affirmant que l’équipe avait reçu des rapports sur le piratage de leur compte CoinMarketCap.
À ce moment-là, elle a déclaré qu’ils essayaient encore de confirmer les détails avec l’équipe de sécurité et d’audit interne. Elle a mis en garde les utilisateurs à faire preuve de prudence lors de toute décision d’investissement sur tout contenu publié sur les réseaux sociaux.
Comment le compte BNB Chain a-t-il été compromis ?
Quelques heures après son premier post, Rong a partagé une autre mise à jour qui a révélé les résultats de l’enquête. Selon elle, les conclusions les ont amenés à croire que l’attaque provenait d’une vulnérabilité précédente liée à la plateforme communautaire CoinMarketCap.
« Nous avons pris des mesures immédiates pour sécuriser le compte et ajouté des sauvegardes pour empêcher une récurrence », a déclaré Rong a écrit sur X.
Pendant ce temps, dans le rapport post-mortem officiel, la communauté a été félicitée pour sa vigilance qui les a aidés à signaler la compromission rapidement. « La sécurité et la protection des utilisateurs restent des priorités absolues, et nous continuerons à surveiller la situation de près », le rapport post-mortem lire.
La vulnérabilité CoinMarketCap précédente dont ils parlaient était celle qui avait surgi en juin de l’année dernière lorsque l’équipe de sécurité a identifié une vulnérabilité liée à une image doodle affichée sur sa page d’accueil.
Le compte BNB Chain a été piraté en 2025
Contrairement à l’image générée par IA partagée sur le compte BNB Chain sur la plateforme, qui semblait inoffensive, l’image doodle que les attaquants ont publiée le 20 juin 2025, contenait un lien qui a déclenché du code malveillant via un appel API. Cela a résulté en une popup inattendue pour certains utilisateurs qui ont visité la page d’accueil.
Une fois découvert, l’équipe CoinMarketCap est passée à l’action pour se débarrasser du contenu problématique. Ils ont identifié la cause racine et ont mis en place des mesures complètes pour isoler et atténuer le problème.
« Nous pouvons confirmer que tous les systèmes sont maintenant pleinement opérationnels, et CoinMarketCap est sûr et sécurisé pour tous les utilisateurs », a écrit l’équipe dans le rapport post-mortem à l’époque.
La compromission du compte a conduit à des memecoins
L’image générée par IA qui a été publiée sur le compte CoinMarketCap de BNB Chain représentait le garçon doré de la crypto, Changpeng Zhao, posant avec un chiot nommé WAFFLE qui portait un chapeau Binance.
Les gens sur X semblent croire que les mêmes personnes derrière l’image peuvent avoir groupé ou promu un memecoin appelé $WAFFLE sur le BNB Chain. L’image donnait l’impression d’un endossement officiel de l’équipe de BNB Chain ou, du moins, d’un lien amusant.
Les opportunistes n’ont pas attendu trop longtemps avant de retirer la liquidité du jeton autour d’une capitalisation boursière de 40 000 $. Cependant, après le rug pull, les tranchées BNB ont pris le relais, exécutant un CTO (Community Takeover) dans une tentative de relancer le jeton.
Le scénario n’est pas nouveau. Par le passé, un incident similaire s’est produit, où des pirates ont promu un memecoin appelé $4, qui a augmenté jusqu’à 500 % avant de retirer la liquidité du jeton pour environ 4 000 $ de profits. Les victimes ont ensuite été compensées, et plutôt que de laisser le jeton mourir, la communauté BNB s’est rassemblée dans une tentative de « se moquer du pirate ».
Ils ont collectivement ont acheté le jeton et l’ont fait monter plus haut qu’auparavant, tournant le dos à l’escroc et le transformant en un récit viral. Même CZ s’est impliqué à l’époque, soulignant ce qui s’est passé dans un post sur X où il a révélé que le pirate « a tout vendu pour un gain de 4 000 $ », tandis que « la communauté a pris le relais et a acheté le memecoin plus haut, en guise de moquerie du pirate. La réponse la plus drôle de la communauté ! » a-t-il a écrit.
Suite au CTO et à cet endossement vague de CZ, le jeton a explosé, atteignant des sommets d’environ 200 millions de dollars de capitalisation boursière à un moment donné et aidant de nombreux traders à faire des affaires.
Le jeton est devenu un autre symbole de la résilience de la communauté sur la chaîne BNB et a engendré une hype liée autour de Four.meme de BNB en tant que plateforme de lancement de jetons.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
