Les pirates abritent le compte X de Jupiter Exchange, promouvoir les fausses crypto-monnaies à des millions de followers

Une violation des médias sociaux du compte officiel de Jupiter Exchange le 6 février a entraîné des millions de dollars de pertes alors que les escrocs ont favorisé les fausses crypto-monnaies

A breach of Jupiter Exchange’s official Mastodon account on February 6 led to millions of dollars in losses as scammers promoted fake cryptocurrencies to the platform’s half-million followers.

Une violation du compte Mastodon officiel de Jupiter Exchange le 6 février a conduit à des millions de dollars de pertes alors que les escrocs faisaient la promotion de fausses crypto-monnaies aux demi-millions de followers de la plate-forme.

The incident began when hackers gained control of the Solana-based decentralized exchange (DEX) aggregator’s X account during the early hours. They promptly used the compromised account to shill a scam token dubbed $MEOW, likely named after Jupiter co-founder Meow.

L'incident a commencé lorsque les pirates ont pris le contrôle du compte X de l'agrégateur décentralisé d'échange décentralisé (DEX) basé à Solana pendant les premières heures. Ils ont rapidement utilisé le compte compromis pour shill un jeton d'escroquerie surnommé $ miow, probablement nommé d'après le co-fondateur de Jupiter Meow.

“Traders lost millions instantly on this Jupiter account hack. Literally in a matter of minutes,” said Beanie, founder of crypto venture capital firm GM Capital, in a statement to gm__capital. “It’s amazing how we trust these protocols with billions of dollars in liquidity, but they’re not competent enough to protect their social media.”

«Les commerçants ont perdu des millions instantanément sur ce hack de compte Jupiter. Littéralement en quelques minutes », a déclaré Beanie, fondateur de la société de capital-risque Crypto GM Capital, dans un communiqué à GM__Capital. «C'est incroyable de voir comment nous faisons confiance à ces protocoles avec des milliards de dollars de liquidité, mais ils ne sont pas assez compétents pour protéger leurs médias sociaux.»

The fake token’s market value surged past $20 million on the C.R.E.A.M. DEX before the scammers drained the liquidity pool, rendering investors unable to sell their holdings. Unfazed, they continued to promote the scam token in Jupiter’s direct messages.

La valeur marchande du faux token a dépassé les 20 millions de dollars sur la crème Dex avant que les escrocs ne vide le pool de liquidités, ce qui rend les investisseurs incapables de vendre leurs avoirs. Idéfiés, ils ont continué à promouvoir le jeton d'escroquerie dans les messages directs de Jupiter.

Not satisfied with executing one fraudulent scheme, the hackers went on to promote another scam token called DCOIN. The fake token experienced a market value pump and dump, reaching $8.4 million before collapsing.

Non satisfaits de l'exécution d'un régime frauduleux, les pirates ont ensuite promu un autre jeton d'escroquerie appelé DCOIN. Le faux jeton a connu une pompe à valeur marchande et un dépotoir, atteignant 8,4 millions de dollars avant de s'effondrer.

Meanwhile, Jupiter’s native token, JUP, experienced immediate fallout from the incident, dropping 12% from $0.85 to $0.75 on centralized exchanges. Despite the significant price decrease, trading volumes spiked dramatically, with activity in the JUP/BTC and JUP/ETH pairs increasing by 300%.

Pendant ce temps, le token natif de Jupiter, Jup, a connu des retombées immédiates de l'incident, passant de 12% de 0,85 $ à 0,75 $ sur les échanges centralisés. Malgré la baisse significative des prix, les volumes de négociation ont augmenté de façon spectaculaire, avec l'activité dans les paires JUP / BTC et Jup / ETH augmentant de 300%.

The breach occurred while key team members were traveling for business and personal matters. According to Jupiter co-founder Meow, team member Mei became unreachable when the compromised account was accessed through an Android device using in-flight WiFi during her return flight from a blockchain developer gathering due to a family emergency.

La violation s'est produite pendant que les membres de l'équipe clés voyageaient pour des affaires et des questions personnelles. Selon le co-fondateur de Jupiter, Meow, Mei, membre de l'équipe, est devenu inaccessible lorsque le compte compromis a été accessible via un appareil Android en utilisant le WiFi en vol lors de son vol de retour à partir d'un développeur de blockchain en raison d'une urgence familiale.

“All customer funds and treasury holdings are safe,” Jupiter assured users after regaining control of their account. “All programs and funds are held in secure multisigs. No other comms channels were affected. Stay vigilant and thanks for the support.”

«Tous les fonds clients et les titres de trésorerie sont sûrs», a assuré Jupiter aux utilisateurs après avoir repris le contrôle de leur compte. «Tous les programmes et fonds sont organisés dans des multisigs sécurisés. Aucun autre canal de communication n'a été affecté. Restez vigilant et merci pour le soutien. »

This incident adds to a troubling pattern of social media compromises in the crypto sector. Last month, Breaking Bad actor Dean Norris’s X account was similarly hacked to promote a scam token that reached $8.4 million in market value before collapsing.

Cet incident ajoute à un modèle troublant de compromis sur les réseaux sociaux dans le secteur de la cryptographie. Le mois dernier, le compte X de Breaking Bad l'acteur Dean Norris a été également piraté pour promouvoir un jeton d'escroquerie qui a atteint 8,4 millions de dollars en valeur marchande avant de s'effondrer.

In 2024, the crypto industry lost $1.49 billion to hacks and fraud, according to blockchain security platform Immunefi. While this represents a 17% decrease from 2023, social media account security remains a significant vulnerability for major platforms.

En 2024, l'industrie de la cryptographie a perdu 1,49 milliard de dollars à cause des pirates et des fraudes, selon la plate-forme de sécurité blockchain Immunefi. Bien que cela représente une diminution de 17% par rapport à 2023, la sécurité des comptes des médias sociaux reste une vulnérabilité importante pour les principales plateformes.