Un projet de mèmes piraté après une conversation Telegram avec son fondateur, usurpant l'identité de Jupiter DEX

Chill Drone (CHONE) a été lancé et ses échanges se déroulent avec succès malgré une tentative de piratage. Le token visait à créer une communauté d'investissement sereine autour du phénomène des drones, lorsque l'équipe a été contactée via un lien malveillant destiné à vider les portefeuilles. 

Chill Drone (CHONE) a connu un démarrage difficile, les portefeuilles de l'équipe et de la communauté ayant été vidés suite à une arnaque. L'équipe de Chill Drone a malheureusement été victime d'une escroquerie crypto classique en tentant de faire vérifier son token via Jupiter. Le projet a envoyé le formulaire de vérification de CHONE. N'ayant reçu aucune réponse pendant deux semaines, l'équipe de Chill Drone a décidé de prendre les devants et de contacter la plateforme via le canal Telegram officiel de l'agrégateur DEX Jupiter. 

DEX Jupiter vérifie généralement Solana au moins 21 jours après leur lancement, et après un volume quotidien minimal de 10 000 $. CHONE remplissait toutes les conditions de capitalisation boursière et d'implication communautaire, mais l'équipe a tout de même indiqué devoir attendre la vérification.

Le projet Chill Drone a déjà constitué un canal Telegram comptant plus de 2 000 membres, où les tentatives d'envoi de liens malveillants restent une menace. Le token compte au total 1 803 détenteurs, dont environ 5,54 % de l'offre sont détenus dans le pool de liquidités Raydium. 

CHONE se négocie à une valorisation de 1,12 million de dollars, ce qui est courant pour un token en phase de lancement. Cet actif pourrait connaître une forte hausse, à l'instar d'autres tokens émergents. 

L'idée initiale de CHONE était de lancer un token destiné aussi bien aux habitués des tokens dérivés de mèmes qu'aux nouveaux venus ayant une expérience limitée en cryptomonnaies. Chill Drone a été créé par une équipe possédant une expérience commerciale antérieure hors du secteur des cryptomonnaies, ce qui a renforcé la crédibilité du token. Le projet vise à suivre un modèle similaire à celui de Pudgy Penguins, en créant une communauté autour d'objets et de produits dérivés.

L'équipe de Chill Drone se fait dépouiller de ses portefeuilles lors d'une attaque de phishing sur Telegram

Comme d'autres tokens dérivés de mèmes, Chill Drone a été imité à de nombreuses reprises après son lancement sur Pump.fun. Cela a engendré la nécessité d'une vérification, notamment sur la plateforme d'agrégation et de routage Jupiter. Une validation sur Jupiter garantissait que la communauté avait choisi le token CHONE approprié. 

Un membre de l'équipe Chill Drone a décidé de contacter Jupiter via Telegram et est tombé sur un groupe d'apparence légitime comptant plus de 73 000 membres. Un membre du groupe, se faisant passer pour un développeur Jupiter, a entamé une conversation privée avec l'équipe de Chill Drone. Ce prétendu développeur, Alex Dobrin, s'est avéré être un escroc qui a diffusé un lien malveillant. 

Le pirate a contacté le fondateur de Chill Drone en lui proposant de vérifier le jeton sur Jupiter DEX. Le prétendu développeur de Jupiter a examiné les portefeuilles de Chill Drone et a demandé à connecter le portefeuille principal de l'équipe, celui qui disposait du solde le plus élevé, au lien qu'il lui avait envoyé. Les fonds ont ensuite été transférés et blanchis. 

«Avant même que je comprenne ce qui se passait, tous les jetons de ce compte, ainsi que ceux des portefeuilles associés, ont disparu. C'est d'autant plus déchirant que ce ne sont pas seulement les portefeuilles de l'équipe de développement qui ont été touchés ; des fonds de membres de nos familles et de la communauté, qui avaient investi avec nous et dont beaucoup étaient novices en matière de cryptomonnaies, ont également été perdus », a déclaré Adnaan, le fondateur du projet.

L'équipe n'a pris conscience du vidage du portefeuille qu'après que la communauté a constaté la disparition des fonds, ce qui a d'abord semblé être une arnaque. Le prix du token CHONE a chuté brutalement suite à une vente massive de 60 000 $ en une seule transaction. Pour stabiliser l'actif, l'équipe a injecté des fonds personnels, contribuant ainsi à redresser sa situation. Le seul responsable de la vente était le pirate informatique, car le CHONE est largement distribué sur de nombreux portefeuilles, dont aucun ne détient plus de 5 % de l'offre totale.

L'équipe a investi environ 50 000 $ de fonds personnels et a continué d'acheter des jetons pour augmenter la capitalisation boursière et racheter les jetons volés. Cela a permis de stabiliser la cryptomonnaie et de rétablir sa réputation auprès de la communauté. 

« Nombre de membres de la communauté, forts de leur vision à long terme et de leur confiance, ont racheté la cryptomonnaie car ils ont réalisé qu'elle se négociait en réalité à un prix réduit », a expliqué le fondateur du projet. 

L'équipe en charge du token ne renonce pas à CHONE et poursuit son développement. Le token, récemment vérifié, est désormais listé sur CoinGecko et les échanges ont repris le 13 janvier. L'équipe créatrice enquêtera sur le piratage tout en continuant à assurer le développement de la plateforme. 

Suite à cette faille de sécurité, le canal officiel de Jupiter Exchange a de nouveau publié son message pour mettre en garde contre les usurpateurs d'identité. 

Le pirate a remplacé CHONE par SOL

L'adresse piratée a été créée dans le seul but de vider le portefeuille de jetons CHONE. D'après l'activité du portefeuille, celui du pirate contenait 29 250. Les fonds ont été retirés en une seule transaction le 5 janvier, puis échangés contre des SOL. Le solde final du portefeuille du pirate est en USDC.

Pour preuve de l'exploitation de la faille, le portefeuille du pirate a d'abord été approvisionné par le portefeuille de réserve Chone, sans aucun transfert ni connexion préalable. Le pirate a également interagi avec un Binance , sous le nom d'utilisateur kiing.sol.