Le compte X chinois de PancakeSwap piraté pour promouvoir un jeton scam

Le compte X chinois de la plateforme d'échange PancakeSwap, PancakeSwapzh, a été piraté. Le compte est utilisé pour promouvoir une fausse monnaie meme appelée Mr Pancake. 

La plateforme d'échange a reconnu la compromission et a confirmé qu'elle travaille activement avec l'équipe X pour résoudre le problème. L'équipe de PancakeSwap a également exhorté ses utilisateurs à ignorer les publications suspectes du compte compromis et à éviter toute interaction. 

Le CAKE bondit de plus de 12% aujourd'hui malgré les nouvelles de la brèche

Suite à l'annonce de la brèche, le jeton CAKE a bondi de plus de 12 % malgré les nouvelles négatives de la plateforme d'échange. Le jeton était volatil, est en à 4,34 $, représentant une augmentation de 10,77 % au cours des dernières 24 heures au moment de la publication. Le jeton a également enregistré un plus haut intraday de 4,52 $ avant de se stabiliser autour de 4,34 $. La capitalisation boursière actuelle du jeton est de 1,49 milliard de dollars, avec un volume de trading moyen sur 24 heures de 1,17 milliard de dollars, représentant une augmentation de 79,8 %. 

Mise à jour : Nous travaillons activement avec l'équipe X pour résoudre le problème avec @PancakeSwapzh.

Veuillez ne cliquer sur aucun lien ni interagir avec les publications de ce compte jusqu'à ce que nous confirmions la récupération. Restez vigilant et ne faites confiance qu'aux mises à jour de ce compte officiel, @PancakeSwap.

— PancakeSwap (@PancakeSwap) Octobre 8, 2025

La dernière brèche sur le compte X chinois de PancakeSwap compte fait suite à une compromission récente du compte X officiel de BNB Chain, qui a été utilisé pour promouvoir et distribuer un faux lien de récompense. Changpeng Zhao exhorté a exhorté les utilisateurs à éviter de cliquer sur les liens publiés sur le compte compromis la semaine dernière, déclarant que les équipes enquêtaient sur l'affaire. 

Le compte a depuis été restauré, et les enquêtes sont en cours pour trouver la cause racine de la brèche. La perte totale due à la brèche a été estimée à 8 000 $, un utilisateur potentiellement perdant jusqu'à 6 500 $ en raison des liens malveillants publiés. 

Shān Zhang, directeur de la sécurité informatique chez SlowMist, une firme de sécurité blockchain, a déclaré que la popularité des écosystèmes affiliés à Binance en fait des cibles privilégiées pour les cybercriminels. Il a noté que le marché des jetons meme BNB est très actif ces derniers temps, le rendant plus lucratif pour les escrocs qui exploitent la base d'utilisateurs. 

Selon Zhang, la faible sensibilisation à la sécurité parmi les administrateurs de médias sociaux est la principale cause des brèches. Il a noté que de nombreux administrateurs de comptes ont une mauvaise sensibilisation à la sécurité et sont très sensibles au phishing. Zhang a ajouté que l'éducation et une meilleure gestion des identifiants pourraient prévenir ces incidents.

Les outils d'IA alimentent la nouvelle vague de cybercriminalité

La dernière attaque contre PancakeSwap s'inscrit dans une tendance similaire, y compris l'attaque d'août contre les comptes Instagram d'artistes mondiaux. Adele, Future, et même le De Barcelone compte Instagram de FC Barcelona a été soumis à des attaques promouvant des jetons meme non affiliés basés sur Solana. Les incidents soulignent à quel point les arnaques virales peuvent tromper les utilisateurs pour qu'ils achètent de faux jetons ou connectent leurs portefeuilles à des sites malveillants.

Slava Demchuk, PDG de la firme d'analyse blockchain AMLBot, a révélé que la fraude alimentée par l'IA a augmenté de manière significative au cours de la dernière année. Il a noté que les attaquants adoptent des tactiques avancées, y compris l'utilisation de l'intelligence artificielle pour automatiser les arnaques et se faire passer pour des figures légitimes. 

Selon recherche par Kaspersky, l'IA et les médias sociaux sont utilisés pour remodeler les tactiques d'arnaque et de phishing, rendant la détection difficile. L'étude révèle que les cybercriminels utilisent des outils d'IA et des LLM pour générer des e-mails, des sites web et des messages sur les réseaux sociaux réalistes qui ressemblent étroitement à des communications légitimes. Le rapport met en évidence le clonage vocal, les Deepfakes et les vidéos générées par l'IA comme les formes d'usurpation d'identité les plus utilisées. Ils les diffusent via des plateformes médiatiques telles que Telegram, qui utilise des bots pour automatiser les schémas de phishing. 

L'étude de Kaspersky a révélé que les attaquants ciblent désormais le vol de données d'identité immuables telles que les biométries, les signatures et les codes vocaux plutôt que les mots de passe. L'étude met en garde contre le fait que l'utilisation de méthodes alimentées par l'IA a abaissé la barrière d'entrée pour les escrocs et exhorte les utilisateurs à évaluer de manière critique tous les médias numériques, à éviter de partager des OTP et à limiter les données personnelles en ligne pour minimiser l'exposition aux arnaques évoluées.

Alex Katz, PDG de l'entreprise de cybersécurité Kerberus, a noté que l'élément humain reste le maillon le plus faible, car il est facile à cibler. Selon Katz, n'importe qui peut être compromis, des employés gérant les médias sociaux aux développeurs blockchain.