Le compte X vérifié de Kylie Jenner, qui compte environ 39,5 millions d'abonnés, a brièvement promu un memecoin Solana sur Pump.fun avant que les publications ne soient supprimées. Le token lié aux publications désormais supprimées a vu sa capitalisation boursière grimper à 1,21 million de dollars, puis s'effondrer sous les 120 000 dollars, ce qui semble faire partie d'un schéma croissant de compromissions de comptes célèbres utilisées pour gonfler des tokens éphémères.
Les publications redirigeaient les abonnés vers une page Pump.fun avec le nom d'utilisateur « cutekjenner » et incluaient une adresse de contrat Solana. Les deux ont été supprimées peu après leur publication, mais pas avant que des observateurs sur chaîne et des membres de la communauté ne signalent cette activité comme étant presque certainement le résultat d'un piratage.
Qu'est-ce qui s'est produit sur la chaîne
Le jeton associé à l'adresse du contrat (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump), lancé sur Pump.fun, la plateforme de lancement de memecoins la plus dominante de Solana. En quelques minutes après la publication des messages depuis le compte de Jenner, la pression d'achat a poussé la capitalisation boursière du jeton à un record historique de 1,21 million de dollars.
Ce pic n’a pas duré longtemps. Une fois les publications disparues, les vendeurs ont pris le contrôle. La capitalisation boursière a chuté à moins de 120 000 $, une baisse de plus de 90 %.
Un scénario familier
Pendant toute l’année 2024 et jusqu’en 2025, de nombreux comptes X de haut profil ont été compromis en utilisant des tactiques presque identiques : obtenir l’accès à un compte vérifié d’une célébrité ou d’une marque, publier une adresse de token Solana ou un lien Pump.fun, laisser la FOMO faire le reste, puis retirer les fonds avant que quiconque ne réalise que le titulaire du compte n’avait rien à voir avec cela.
Les réactions de la communauté sur Pump.fun et X ont mis en évidence plusieurs signaux d'alerte. Le ton des publications ne correspondait pas au contenu habituel de Jenner. Le moment était soudain. Et la suppression, survenue quelques minutes plus tard, suggère que le détenteur réel du compte a repris l'accès ou que l'attaquant a arrêté l'opération après avoir extrait suffisamment de valeur.
Dans les minutes suivant l'incident, ni Kylie Jenner ni ses représentants n'ont publié de déclaration officielle à ce sujet.
Les mécanismes des exploitations de comptes de célébrités
Pump.fun est devenu le lieu de prédilection pour ce type d'attaque en raison de la facilité avec laquelle il permet la création de jetons. Quiconque peut lancer un jeton Solana sur la plateforme en quelques secondes, sans aucun processus de vérification ou d'approbation.
L'exploitation repose sur une asymétrie simple : l'attaquant sait que le message est faux, mais les 39,5 millions de personnes qui suivent Kylie Jenner ne le savent pas. Même si seulement une infime fraction de ces abonnés agit en fonction du message, la pression d'achat résultante sur un token à faible liquidité suffit à provoquer une forte hausse des prix. L'attaquant, qui a probablement accumulé le token avant de publier, vend lors de cette hausse.
Un jeton qui atteint brièvement une capitalisation boursière de 1,21 million de dollars sur Solana, où les frais de transaction sont négligeables, représente un gain potentiellement significatif pour celui qui détient un grand pourcentage de l'offre au lancement.