Le compte X de Kylie Jenner piraté : promotion éclair d'un token Solana rapidement supprimée

Le compte X certifié de Kylie Jenner, suivi par environ 39,5 millions d'abonnés, a brièvement relayé la promotion d'un memecoin Solana via Pump.fun, avant que les publications ne soient supprimées. Le token associé aux messages effacés a vu sa capitalisation s'envoler jusqu'à 1,21 million de dollars, puis retomber sous 120 000 dollars. La séquence s'inscrit dans une série d'intrusions visant des comptes de célébrités, utilisées pour propulser des jetons éphémères avant une sortie rapide. Les posts renvoyaient vers une page Pump.fun portant le handle "cutekjenner" et mentionnaient une adresse de contrat Solana. Les deux éléments ont disparu peu après leur publication, mais des observateurs on-chain et plusieurs membres de la communauté ont signalé l'activité comme étant très probablement liée à un piratage. Sur la blockchain, le token rattaché à l'adresse 6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump a été lancé sur Pump.fun, principal launchpad de memecoins sur Solana. Dans les minutes ayant suivi la mise en ligne des publications depuis le compte de Jenner, les achats ont propulsé la capitalisation à un record de 1,21 million de dollars. Après la suppression des messages, la pression vendeuse a pris le relais et la capitalisation s'est effondrée sous 120 000 dollars, soit une chute de plus de 90 %. Le schéma est désormais bien connu : prise de contrôle d'un compte vérifié (célébrité ou marque), publication d'un lien Pump.fun ou d'une adresse de token Solana, emballement du FOMO, puis vente avant que le public ne comprenne que le titulaire du compte n'y est pour rien. Sur Pump.fun et sur X, plusieurs signaux d'alerte ont été relevés : un ton jugé incohérent avec les contenus habituels de Jenner, une publication soudaine, puis une suppression en quelques minutes, suggérant soit une reprise de contrôle par le véritable titulaire, soit un retrait de l'attaquant après avoir capté suffisamment de valeur. Dans l'immédiat, Kylie Jenner et ses représentants n'avaient publié aucun communiqué officiel. Pump.fun est souvent la plateforme privilégiée pour ce type d'attaque en raison de la simplicité de création d'un token : le lancement d'un jeton Solana s'y fait en quelques secondes, sans procédure de vérification ni approbation. L'opération repose sur une asymétrie d'information : l'attaquant sait que la publication est frauduleuse, les 39,5 millions d'abonnés de Kylie Jenner non. Même si une infime partie agit, l'afflux d'achats sur un token à faible liquidité suffit à provoquer une flambée du prix. L'hypothèse la plus courante est que l'attaquant détient déjà une part du token avant la publication, puis vend lors du pic. Sur Solana, où les frais de transaction sont négligeables, un token atteignant brièvement 1,21 million de dollars de capitalisation peut représenter un gain significatif pour un détenteur important de l'offre au lancement.