Des escrocs en crypto-monnaie piratent l'Instagram de McDonald's pour promouvoir le memecoin Solana

Des escrocs en crypto-monnaie ciblent le compte Instagram du géant de la restauration rapide McDonald's pour promouvoir un faux memecoin lancé sur pump.fun, basé sur Solana.

Le 21 août, le compte Instagram officiel de McDonald's a été repéré en train de publier plusieurs messages concernant un nouveau jeton basé sur la mascotte violette de l'entreprise, Grimace. Les messages ont été diffusés à plus de 5,1 millions d'abonnés de la chaîne de restaurants dans le monde.

Fiasco sur Instagram

D'après les captures d'écran des publications désormais supprimées, les escrocs ont présenté le jeton GRIMACE comme une « expérience de McDonald's sur Solana ». Cependant, la plateforme d'analyse de blockchain Bubblemaps a suggéré que les escrocs avaient déjà acquis 75 % de l'offre en circulation du memecoin en utilisant plusieurs portefeuilles.

Ces jetons ont ensuite été répartis sur environ 100 portefeuilles pour donner l'impression que les choses sont authentiques. Un projet avec un seul portefeuille contenant la majeure partie de l'offre d'un jeton aurait déclenché un signal d'alarme pour les investisseurs en crypto-monnaies.

Une fois les tokens sous contrôle, les escrocs ont continué à publier une série de messages sur Instagram pour faire monter le prix de GRIMACE. Le plan a été un succès, car des utilisateurs sans méfiance ont afflué pour profiter de l'opportunité lucrative d'obtenir un memecoin en avance.

Dans les 30 minutes qui ont suivi la publication sur les comptes de McDonald's, le prix de GRIMACE est passé de 0,00005 SOL à 0,025 SOL, soit une augmentation d'environ 500x. Les données de DexScreener suggèrent que la capitalisation boursière de GRIMACE a atteint jusqu'à 25 millions de dollars au cours de la même période.

Peu de temps après l'explosion, les escrocs ont commencé à se débarrasser de leurs énormes avoirs, qui auraient rapporté environ 700 000 dollars à Solana grâce à l'arnaque. Le prix du memcoin a chuté, sa capitalisation boursière étant tombée à 414 000 dollars au moment de la rédaction de cet article.

Pour attiser encore davantage les flammes, les assaillants ont modifié la section bio de la page Instagram de McDonald's, se sont vantés de leurs bénéfices et ont déclaré que l'attaque avait été orchestrée par « India_X_Kr3w », accompagné d'un drapeau indien.

Les escrocs ont également ciblé le directeur marketing de McDonald's, Guillaume Huin, dont le compte X faisait la promotion de la même cryptomonnaie. Cependant, tous les messages ont été supprimés par la suite.

McDonald's a reconnu l'événement comme un « incident isolé » dans des commentaires au New York Post et a confirmé que le problème avait été résolu.

Bien que le géant de la restauration rapide n’ait aucun lien direct avec le secteur des cryptomonnaies, il s’est lancé dans d’autres domaines du Web3 au fil des ans. En juin, la société a annoncé un projet de métaverse à Singapour appelé « My Happy Place ».

Le métavers a récompensé les utilisateurs avec des actifs de jeu sur leurs portefeuilles MetaMask, qui pouvaient être échangés contre des récompenses tangibles. L'année dernière, l'entreprise a également collaboré avec la plateforme métavers, The Sandbox, pour lancer McNuggets Land.

Arnaques aux memecoins

Le secteur des cryptomonnaies a connu plusieurs attaques au cours desquelles des escrocs ont ciblé des réseaux sociaux populaires pour promouvoir des jetons factices créés sur pump.fun, qui sont ensuite abandonnés. En juin, le compte X du groupe de heavy metal Metallica a été compromis et les escrocs ont fait la promotion du jeton METAL.

Avant cela, l'escroc crypto Sahil Arora avait réussi à manipuler socialement plusieurs célébrités en exploitant leur manque de compréhension de l'espace Web3 pour orchestrer plusieurs stratagèmes de type « pump-and-dump ». Arora a été lié à plusieurs jetons mèmes sur le thème de célébrités comme le rappeur Rich the Kid et la personnalité médiatique américaine Caitlyn Jenner.