🚨 AVERTISSEMENT 🚨

Le compte Pumpdotfun X a été compromis !

Nous avons été secoués par une nouvelle faille de sécurité, cette fois-ci visant le compte X officiel de Pump.fun, une plateforme de lancement de memecoin populaire basée sur Solana.

Au cours de la dernière heure, des personnes ont averti les utilisateurs que le compte Pumpdotfun avait été compromis et était utilisé pour promouvoir un système de jetons frauduleux. Alon (co-fondateur de Pump.fun) a publié une déclaration depuis son compte personnel confirmant le piratage, exhortant les utilisateurs à ne pas interagir avec la page.

Les premiers signes de problèmes sont apparus peu après 16 h 00 CET, lorsque le compte Pumpdotfun aurait publié un lien vers une adresse de contrat (CA) pour un supposé nouveau jeton. Les utilisateurs de X ont rapidement signalé cela comme une arnaque, exhortant les autres à ne pas interagir avec le lien ou à acheter des jetons associés. En moins de 30 minutes, des messages sur X ont commencé à circuler, appelant à la prudence et spéculant sur le fait que la violation pourrait faire partie d'une tentative plus large de phishing ou de rug-pull.

À 16h56 CET, le compte Pumpdotfun compromis a de nouveau publié, cette fois avec un message bizarre : « Alors, qu'est-ce qu'on fait maintenant ? On va créer un jeton légitime sur Pump, on l'appellera hackeddotfun, on le pompe à 100 millions ? » Le ton, moqueur et provocateur, suggère que le pirate pourrait jouer avec la communauté, bien qu'il ne soit pas clair s'il s'agissait d'une tentative de faire avancer l'arnaque ou simplement d'une provocation. Sans accès au backend du compte ou à une réponse officielle, il est impossible de dire avec certitude s'il s'agissait de l'intrus ou d'une tentative malavisée de la vraie équipe pour reprendre le contrôle.

Ce n'est pas la première fois que Pump.fun rencontre des problèmes. En mai 2024, la plateforme a été victime d’une exploitation de 1,9 million de dollars orchestrée par un ancien employé, Jarett Dunn, qui a utilisé son accès privilégié pour manipuler le système via des prêts flash. Cela a porté un coup à la crédibilité de Pump.fun, même si l’affaire était liée à des vulnérabilités de contrats intelligents plutôt qu’à un piratage des réseaux sociaux.