En résumé
- Mercredi, un employé de McDonald's a été piraté sur les réseaux sociaux de l'entreprise, faisant la promotion d'une arnaque de courte durée impliquant un memecoin Solana sur le thème de Grimace.
- Les publications sur la page Instagram de McDonald's et le compte Twitter du directeur marketing senior Guillaume Huin ont fait l'éloge d'un nouveau jeton appelé GRIMACE, qui a grimpé de 195 000 % avant que les créateurs du jeton ne retirent ses liquidités.
- Les pirates ont modifié la biographie du compte Instagram de McDonald's pour dire qu'ils avaient commis un rug pull et ont remercié Solana pour les 700 000 $.
Mercredi, un employé de McDonald's a apparemment été victime d'un piratage sur les réseaux sociaux de l'entreprise, permettant à une arnaque de courte durée impliquant un memecoin Solana sur le thème de Grimace d'être promu sur les comptes publics importants du géant de la restauration rapide.
Tard mercredi matin, les publications sur la page Instagram de McDonald's, qui compte quelque 5 millions d'abonnés, et sur le compte Twitter personnel du directeur marketing senior Guillaume Huin ont commencé à faire l'éloge d'un nouveau jeton appelé GRIMACELe memecoin de Solana a été lancé sur Pump.fun, ce qui semblait être un choix inhabituel pour une entreprise de 207 milliards de dollars.
Sur le Twitter de Huin, des publications promettaient que les détenteurs de GRIMACE qui listaient leurs comptes Instagram seraient bientôt suivis par McDonald's.
« Nous aimons et apprécions tout le soutien de Grimace », peut-on lire dans un message, accompagné d'une photo du personnage violet ambigu aux côtés de Ronald McDonald portant un écran facial.
Comme on le voit souvent dans ces escroqueries de crypto-monnaie liées à des comptes de réseaux sociaux de marques ou de célébrités piratés, le prix de GRIMACE a grimpé en flèche de 195 000 % en quelques minutes avant que les déployeurs du jeton ne retirent ses liquidités, faisant instantanément chuter la valeur du jeton à zéro.
Au cas où la séquence choquante des événements aurait laissé place à une ambiguïté, les pirates sont ensuite retournés sur le compte Instagram de McDonald's, où ils ont modifié la biographie de l'entreprise pour signaler qu'ils avaient effectué un « rug pull », ajoutant : « Merci pour les 700 000 $ sur Solana. »
La startup de visualisation de données Blockchain Bubblemaps a écrit sur Twitter que le pirate informatique avait apparemment utilisé de nombreuses adresses pour acheter la grande majorité des jetons sur Pump.fun avant la flambée des prix – environ 75 % de l'offre – puis les avait distribués sur environ 100 portefeuilles avant de les vendre tous pour environ 700 000 $.
Le groupe de bandits numériques, qui semble s'être appelé « India X Kr3w », a également créé un lien vers un groupe Telegram dans sa bio Instagram. Jusqu'à présent, ils n'ont utilisé le groupe que pour publier le clip de la chanson de 2016 de Juicy J « Bentley bleue », dans lequel l'artiste célèbre à plusieurs reprises le fait d'avoir « juste été payé ».
Il est intéressant de noter que, malgré ce que l’on pourrait considérer comme un certain nombre de signaux d’alarme, le jeton GRIMACE a accumulé plus de 20 millions de dollars de volume d’échange en moins de deux heures.
Cela peut parfois se produire lorsque les traders de crypto-monnaie, pleinement conscients que le jeton est une arnaque, tentent de participer au tirage du tapis et sortez avant que le jeton ne perde toute valeur. Il s'agit d'une stratégie incroyablement risquée qui se retourne souvent contre vous.
Il semble que McDonald's ait finalement repris le contrôle de son compte Instagram plus d'une heure après que des pirates ont publié pour la première fois des informations sur le jeton GRIMACE. L'entreprise a supprimé tous les messages liés au jeton mème, mais n'a pas immédiatement répondu à la demande de commentaires de McDonald's. Décrypter sur la question.
Cette saga courte et animée souligne la facilité avec laquelle les pirates informatiques peuvent accéder aux comptes de réseaux sociaux d'entreprise les plus protégés et en tirer profit en identifiant un seul point faible dans la sécurité en ligne d'un seul employé.
Ces derniers mois, les pirates ont utilisé des tactiques similaires pour lancer de faux jetons à partir des comptes de Sydney Sweeney, Chat Doja et 50 centimesparmi d'autres célébrités.
Édité par Andrew Hayward
Compte rendu quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et plus encore.