SpaceX et Starlink, les entreprises de Musk, détournées alors que le « memecoin » SCATMAN s'envole à 32 millions de dollars sur la chaîne Robinhood

Une stratégie visant les comptes vérifiés frappe les entreprises d’Elon Musk

L’incident s’est produit dimanche lorsque les deux comptes, appartenant à SpaceX (le fabricant de fusées d’Elon Musk) et à sa filiale d’Internet par satellite Starlink, ont commencé à relayer des publications promotionnelles pour ce token avant que les entreprises ne reprennent le contrôle et ne suppriment le contenu. La plateforme de données on-chain Solanafloor a été la première à signaler la faille sur X en collaboration avec la célèbre société d’analyse Lookonchain, révélant par la suite :

Un pirate a lancé un token appelé SCATMAN et en a fait la promotion après avoir piraté les comptes @SpaceXAI et @Starlink. Le pirate a ensuite frappé 10 T de SCATMAN et les a tous vendus pour 59 ETH (108 000 $).

Un deuxième portefeuille contrôlé par le même pirate a vendu 59,28 millions de SCATMAN supplémentaires pour 14,7 ETH, soit environ 27 000 dollars, portant le produit total à environ 73,7 ETH. La capitalisation boursière du token a atteint 32 millions de dollars à son apogée avant de chuter suite à cette vente massive, tandis que le volume des échanges sur 24 heures a grimpé à 5,7 millions de dollars.

Le stratagème est bien connu : des malfaiteurs piratent un compte d’entreprise vérifié comptant des millions d’abonnés, associent un token à la crédibilité de la marque, puis vendent leurs jetons en profitant de la frénésie d’achat. Les noms liés à Musk constituent depuis longtemps un appât de choix pour les escrocs du monde des cryptomonnaies, et les comptes SpaceX et Starlink comptent parmi les marques les plus reconnaissables sur X.

Nouvelle chaîne, vieilles arnaques

SCATMAN a été déployé sur Robinhood Chain, le réseau de couche 2 de la plateforme de trading mis en service le 1er juillet. La conception sans autorisation de cette chaîne a permis à quiconque de déployer des jetons à grande échelle, et ses débuts ont été marqués par un afflux d’actifs frauduleux côtoyant des projets légitimes.

Comme l’a rapporté Bitcoin.com News, la plateforme d’interopérabilité inter-chaînes Relay Protocol a mis en garde contre la présence de jetons « honeypot » sur le réseau (des jetons codés en dur de sorte que les acheteurs ne puissent pas les revendre, ou qui transfèrent directement des fonds à un pirate). La plateforme a déclaré :

On constate une augmentation du nombre de jetons frauduleux conçus pour s’effacer d’eux-mêmes après l’achat. Nous bloquons ces jetons dès leur apparition et vérifions ceux qui sont sûrs.

L’incident SCATMAN ajoute à ce contexte une compromission des réseaux sociaux. Un token portant un nom humoristique, émis par trillions et promu via des comptes phares piratés, a réussi à attirer 32 millions de dollars de valeur comptable en l’espace de quelques heures, dès la deuxième semaine de fonctionnement de la chaîne. Pour les acheteurs qui ont réagi à ces publications, les pertes ont été immédiates dès que la liquidité s’est tarie. Au moment de la rédaction de cet article, ni SpaceX ni X n’avaient publié de communiqué détaillé sur la manière dont les comptes avaient été piratés. Les deux comptes ont été rétablis et les publications promotionnelles supprimées dès dimanche soir.

Quoi qu’il en soit, la question de l’attribution reste en suspens, car la traçabilité des portefeuilles fournie par Lookonchain offre aux enquêteurs un point de départ, et les précédentes compromissions de comptes X très en vue ont attiré l’attention des autorités américaines. On devrait savoir plus clairement dans les jours à venir si cette affaire donnera lieu à des poursuites judiciaires ou si elle ne constituera qu’un nouvel épisode dans la longue liste des escroqueries liées aux tokens de marques de célébrités.