Crypto : Le site du memecoin PEPE redirige vers un lien malveillant

Alors que 2025 touche à sa fin, le monde de la crypto peine à reprendre son souffle. Dans un climat saturé de volatilité et de scandales, une chose persiste : les piratages. Le dernier épisode en date ? Le site officiel de PEPE, un célèbre memecoin, a été compromis. Une alerte qui ne surprend plus personne mais qui continue de faire des dégâts. Les investisseurs oscillent entre la lassitude et le déni, tandis que les hackers affinent leurs pièges. Et une fois de plus, ils ont utilisé un vieil outil bien connu : Inferno Drainer.

Quand un outil mort-né renaît : le cas PEPE et le “fantôme” Inferno Drainer

Blockaid, une société de cybersécurité, a détecté du code malveillant sur le site officiel de PEPE. Ce compromis du front-end redirige les visiteurs vers un faux site, qui vide les portefeuilles en injectant un script invisible. Le plus ironique ? Le logiciel incriminé, Inferno Drainer, avait annoncé sa “retraite” fin 2023.

Mais en 2024, l’outil a triplé en intensité : de 800 DApps infectées par semaine à 2 400, selon Blockaid. 

Le système de Blockaid a identifié une attaque front-end sur Pepe. Le site contient un code similaire à Inferno Drainer.

Blockaid

Les escrocs ne se contentent plus de clones. Ils piratent l’interface originale, profitant de la familiarité des utilisateurs avec les plateformes officielles. L’appât ? Airdrops, fausses récompenses, bonus fictifs. L’apparence légitime trompe, et les autorisations de transaction sont accordées… sans réflexion.

La partie la plus sournoise ? Ces scripts s’activent dès qu’un portefeuille est connecté, sans nécessiter d’action visible. En somme, l’utilisateur valide lui-même le pillage de ses fonds. PEPE n’est pas la seule cible. D’autres projets crypto ont également été attaqués via cette méthode insidieuse, notamment sur X, avec des liens frauduleux publiés sur des comptes détournés.

Pourquoi le marché crypto reste de marbre : PEPE, fuite, mais pas de panique

Malgré ce piratage, le prix de PEPE a augmenté de 4 % en 24 heures. Un contraste frappant avec la gravité de l’attaque. Pas de chute libre, pas de panique sur les forums. Sur un an, le token a perdu plus de 77 % de sa valeur. L’explication ? L’effet poisson rouge du marché crypto.

L’univers des memecoins, alimenté par la spéculation, absorbe mal les signaux faibles. Tant que la volatilité est rentable, les incidents passent au second plan. Aucune déclaration du projet PEPE n’a encore été publiée, mais les plateformes continuent de proposer le token sans alerte particulière.

Plusieurs experts soulignent un danger latent : des effets de réputation pourraient émerger plus tard, impactant la liquidité et les seuils de liquidation sur certaines plateformes. Certaines bourses pourraient réviser leurs métriques de risque, affectant plus profondément le marché.

Les utilisateurs sont en première ligne. Des protections existent : extensions de sécurité, vérification croisée des liens, refus des connexions automatiques… mais peu les appliquent. Dans un monde où un simple clic peut tout vider, la prudence reste minoritaire.

Chiffres clés à retenir dans le monde crypto

• 2 400 nouvelles DApps infectées par Inferno Drainer chaque semaine en 2024 ;
• PEPE : +4 % en 24h malgré l’attaque ;
• Prix actuel de PEPE : 0,000004449 $ ;
• -77 % de performance pour PEPE sur les 12 derniers mois ;
• L’exploit a visé le front-end, rendant le site original dangereux sans aucun indice visuel ;
• Blockaid a lancé l’alerte, mais aucune réponse publique du projet PEPE à ce jour.

Contrairement à ce cas PEPE, une lueur est apparue ailleurs : les développeurs de Yearn Finance ont réussi à récupérer 2,4 millions de dollars volés grâce à une mission de sauvetage inédite. Cela montre que même dans l’ombre des hacks, certaines équipes crypto continuent de se battre.