Fuite de la phrase de récupération qui fait exploser le memecoin à 14 M$, exposant le risque de copy-trade dans la crypto
- Une phrase de récupération fuite d'un portefeuille issu d'un cofondateur de Robinhood a permis à un attaquant de déclencher une pompe sur un memecoin, faisant passer sa capitalisation boursière de 500 000 $ à 14 millions de dollars en environ deux heures.
- Les traders ont aveuglément copié les achats du portefeuille compromis, créant une classique opération de pompe et de dump qui a laissé les acheteurs tardifs avec des pertes.
- Cet incident met en lumière comment le suivi des portefeuilles et le comportement grégaire peuvent être exploités, renforçant l'importance de protéger les phrases de récupération et de vérifier l'activité on-chain.
Une phrase de récupération exposée d'un cofondateur de Robinhood a permis à un hacker de convaincre des milliers de traders de rejoindre instantanément un memecoin, prouvant que l'esprit de troupeau peut changer rapidement le marché crypto. L'incident n'a pas affecté le Bitcoin ou l'Ether, mais il a révélé une faiblesse dans l'ensemble du marché crypto : les traders sur n'importe quelle plateforme suivent aveuglément les gros portefeuilles, et cela peut être transformé en une arme si ce portefeuille est compromis.
En l'espace d'environ deux heures, la valeur du token nommé « $1 » est passée de 500 000 $ à 14 millions de dollars avant de subir une correction, accumulant un volume de trading supérieur à 20 millions de dollars. L'attaque a été partagée par Michael, le Directeur Commercial de TokenPocket wallet, qui a résumé comment les choses se sont déroulées cette nuit dans une série de posts sur X le 13 juillet. Selon Bitget, une plateforme de données crypto, citant la même source, cet événement est un schéma coordonné de pump and dump.
Comment un seul portefeuille a déplacé un marché
Michael dit que ce n'était pas un piratage, mais plutôt une erreur qui a conduit à la brèche. Il affirme que la phrase mnémonique – une séquence de mots utilisée pour accéder à un portefeuille en auto-garde appartenant au fondateur – a été accidentellement partagée lors d'une diffusion en direct mercredi. Cela signifie que n'importe qui regardant et ayant réussi à la noter pourrait accéder à un portefeuille contenant environ 1,5 million de dollars.
昨晚可能有兄弟睡早了，不知道发生了什么事情，我给刚起床的兄弟梳理一下这精彩的一夜。昨晚，黑客盗了Robinhood创始人的地址后，做了2件事情：
— Michael (@0xMichael) juillet 13, 2026
1. 用这个地址及其关联地址买 $1 代币，导致几千人跟风，一下子把 500K 市值的币拉到了 14M，随后暴跌，2小时交易量就达到了20M 美金。
2.… pic.twitter.com/XJlctMSZtm
L'attaquant a été le premier à arriver à l'adresse. Maintenant qu'il avait pris le contrôle de l'adresse, l'assaillant a commencé à acquérir le token « $1 ». Les spectateurs surveillant le portefeuille ont interprété cette acquisition comme un pari du fondateur de Robinhood et ont rapidement fait leurs propres investissements, conduisant à une augmentation de la valeur marchande du token de près de 28 fois avant que l'activité d'achat ne cesse et que le prix ne commence à baisser. Les investisseurs tardifs ont donc subi des pertes.
Pourquoi le gel est arrivé trop tard pour les traders
Michael a déclaré que le service d'appel de procédure à distance (RPC) de Robinhood, le logiciel qui relaie les transactions vers le réseau, a bloqué l'adresse piratée. Les nœuds utilisant le service RPC ont cessé de traiter les transactions envoyées depuis le portefeuille, empêchant efficacement l'événement de piratage de vider le contenu du portefeuille.
L'action de containment n'aide pas les individus qui ont acheté la cryptomonnaie « $1 » lorsque le prix était proche du niveau maximum. Néanmoins, le gel d'un portefeuille signifie qu'aucune transaction ne peut être effectuée à l'avenir, mais les trades effectués précédemment sur les plateformes décentralisées restent valides. Pendant que le bloc était mis en œuvre, les criminels se sont déplacés vers différentes plateformes. Selon Michael, ils se sont déplacés vers la blockchain BNB, ont créé une nouvelle cryptomonnaie et ont pratiqué le wash trading, ce qui signifie acheter et vendre les mêmes tokens pour créer l'illusion de la demande, gonfler son volume et encaisser.
Le déclencheur du memecoin
La perte exacte ici est petite par rapport au marché plus large. Le Bitcoin était évalué à près de 62 800 $ et l'Ether à environ 1 778 $ le 13 juillet, tous deux étant légèrement en baisse ce jour-là mais non affectés par ce memecoin. Ce qui rend cet événement intéressant à examiner au-delà d'un seul token, ce sont ses processus sous-jacents qui sont applicables à une plus grande échelle.
Le wash trading et les opérations de pump-and-dump représentent les types de manipulation les plus courants qui se produisent on-chain. Le wash trading présumé a représenté environ 2,57 milliards de dollars de volume de trading à travers les blockchains qui ont été étudiées par l'entreprise en 2025, un chiffre qui a été dérivé en utilisant des trades correspondants au lieu de prouver l'intention derrière les trades.
La course du « $1 » s'inscrit dans ce modèle : elle génère des signaux, s'appuie sur une foule croyant à la légitimité d'un portefeuille sans vérification, et sort via une chaîne différente.
La leçon sur l'auto-garde est en fait fournie par Robinhood lui-même. Dans son guide sur les phrases de récupération, il indique le fait qu'un ensemble de mots est le seul moyen de récupérer un portefeuille numérique non custodial et met en garde contre leur partage, car cela permet à quelqu'un d'accéder au compte avec les fonds. Le streaming est l'une des façons les plus publiques par lesquelles des informations sensibles peuvent être révélées.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Comment le pirate est-il entré dans le portefeuille du fondateur de Robinhood ?
La phrase mnémonique de récupération du fondateur a été divulguée lors d'une diffusion en direct mercredi. Selon Michael de TokenPocket, quiconque l'a capturée pouvait importer le portefeuille, qui contenait environ 1,5 million de dollars.
Jusqu'où le memecoin "$1" a-t-il monté avant son effondrement ?
Sa valeur de marché est passée d'environ 500 000 $ à 14 millions de dollars en environ deux heures, avec un volume de négociation avoisinant les 20 millions de dollars avant l'effondrement du prix, selon le compte de Michael sur X, relayé par le bureau de presse de Bitget.
Les fonds volés peuvent-ils être récupérés ?
Le service RPC de Robinhood a bloqué l'adresse compromise, empêchant tout mouvement du solde restant, mais les fonds que l'attaquant a déjà encaissés via un nouveau token sur la BNB Chain par le biais de wash trading sont difficiles à récupérer une fois échangés sur des décentralisées.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
