Escroqueries sur Pump.fun et Raydium : Alarme sur Solana
Solana dans le collimateur : les escroqueries sur Pump.fun et Raydium causent des millions de pertes. Selon le rapport de Solidus Labs, DeFi présente un risque élevé.
La société de surveillance des risques liés à la blockchain Solidus Labs a révélé, via son dernier rapport, une activité frauduleuse de grande ampleur sur les principales plateformes basées sur Solana : Pump.fun et Raydium.
L'étude met en évidence les dangers importants présents dans le secteur de la finance décentralisée (DeFi) en plein essor, opérant sur la blockchain à grande vitesse de Solana. Selon le rapport, sur plus de sept millions de jetons lancés sur Pump.fun depuis janvier 2024, 98,6 % présentent des caractéristiques attribuables à la fraude ou à des activités commerciales frauduleuses. Seuls 1,4 % des jetons - environ 97 000 - ont réussi à maintenir une liquidité d'au moins 1 000 $.
Un excellent exemple est le système frauduleux MToken, qui a causé environ 1,9 million de dollars de pertes aux investisseurs. La plateforme Pump.fun permet la création rapide de tokens sans contrôle strict, encourageant ainsi les activités malveillantes.
Le cofondateur d'Ethereum, Vitalik Buterin, a récemment critiqué Pump.fun ainsi que FTX pour avoir encouragé une activité spéculative préjudiciable au secteur des crypto-monnaies.
"Bon (de différentes manières) : Railgun, Farcaster, Polymarket, Signal. Mauvais (de différentes manières) : Pump.fun, Terra/Luna, FTX. Les différences se résument à ce que les développeurs pensent devoir réaliser", Buterin a déclaré dans un message sur Warpcast.
Raydium et le "Soft Rug Pull"
Raydium, l'un des principaux échanges décentralisés sur Solana, est également au centre des préoccupations. La recherche montre que plus de 93 % des 361 000 pools de liquidités sur Raydium présentent des caractéristiques de "soft rug pull", c'est-à-dire des escroqueries dans lesquelles les développeurs drainent progressivement les liquidités, entraînant des pertes substantielles pour les investisseurs.
25 % des escroqueries identifiées portent sur des montants inférieurs à 732 dollars, mais la perte moyenne par escroquerie est d'environ 2 832 dollars. Le cas le plus important sur Raydium a entraîné des pertes de 1,9 million de dollars, soit le même montant que le plus grand scandale sur Pump.fun.
Le problème est si répandu que Raydium a lancé LaunchLab, une plateforme concurrente de Pump.fun, tout en partageant ses fondements techniques. Toutes deux fonctionnent sur Solana, une blockchain connue pour ses transactions rapides et ses faibles coûts (en moyenne 0,00025 $), des qualités qui en font malheureusement aussi une cible idéale pour la fraude et la manipulation.
Malgré les défis, le rapport reconnaît le potentiel de Solana en tant qu'écosystème de blockchain, capable d'héberger des projets viables et innovants. Des plateformes telles que Raydium restent centrales pour DeFi sur Solana, traitant des milliards de dollars de volumes d'échange chaque mois.
L'étude de Solidus Labs souligne enfin les risques permanents pour ceux qui investissent dans des tokens non vérifiés, qui peuvent être créés très facilement et sans vérifications préalables.
Eleven Drainer, un nouveau service d'hameçonnage, étend ses activités. Malgré la sophistication des attaques, l'erreur humaine reste la principale faiblesse. La défense réside dans la discipline de l'utilisateur.
Les pirates nord-coréens intensifient la fraude aux cryptomonnaies : les campagnes GhostCall et GhostHire utilisent l'IA et l'usurpation d'identité de dirigeants de Web3 pour distribuer des logiciels malveillants, une évolution du Lazarus Group.
Selon Cisco Talos et Google, les groupes nord-coréens Famous Chollima et UNC5342 utilisent de nouvelles souches de logiciels malveillants décentralisés (tels que EtherHiding et la paire BeaverTail/OtterCookie).
Recevez les dernières nouvelles, apprenez des experts, découvrez de nouveaux outils et trouvez l'inspiration directement dans votre boîte de réception.
La société de surveillance des risques liés à la blockchain Solidus Labs a révélé, via son dernier rapport, une activité frauduleuse de grande ampleur sur les principales plateformes basées sur Solana : Pump.fun et Raydium.
L'étude met en évidence les dangers importants présents dans le secteur de la finance décentralisée (DeFi) en plein essor, opérant sur la blockchain à grande vitesse de Solana. Selon le rapport, sur plus de sept millions de jetons lancés sur Pump.fun depuis janvier 2024, 98,6 % présentent des caractéristiques attribuables à la fraude ou à des activités commerciales frauduleuses. Seuls 1,4 % des jetons - environ 97 000 - ont réussi à maintenir une liquidité d'au moins 1 000 $.
Un excellent exemple est le système frauduleux MToken, qui a causé environ 1,9 million de dollars de pertes aux investisseurs. La plateforme Pump.fun permet la création rapide de tokens sans contrôle strict, encourageant ainsi les activités malveillantes.
Le cofondateur d'Ethereum, Vitalik Buterin, a récemment critiqué Pump.fun ainsi que FTX pour avoir encouragé une activité spéculative préjudiciable au secteur des crypto-monnaies.
Raydium et le "Soft Rug Pull"
Raydium, l'un des principaux échanges décentralisés sur Solana, est également au centre des préoccupations. La recherche montre que plus de 93 % des 361 000 pools de liquidités sur Raydium présentent des caractéristiques de "soft rug pull", c'est-à-dire des escroqueries dans lesquelles les développeurs drainent progressivement les liquidités, entraînant des pertes substantielles pour les investisseurs.
25 % des escroqueries identifiées portent sur des montants inférieurs à 732 dollars, mais la perte moyenne par escroquerie est d'environ 2 832 dollars. Le cas le plus important sur Raydium a entraîné des pertes de 1,9 million de dollars, soit le même montant que le plus grand scandale sur Pump.fun.
Le problème est si répandu que Raydium a lancé LaunchLab, une plateforme concurrente de Pump.fun, tout en partageant ses fondements techniques. Toutes deux fonctionnent sur Solana, une blockchain connue pour ses transactions rapides et ses faibles coûts (en moyenne 0,00025 $), des qualités qui en font malheureusement aussi une cible idéale pour la fraude et la manipulation.
Malgré les défis, le rapport reconnaît le potentiel de Solana en tant qu'écosystème de blockchain, capable d'héberger des projets viables et innovants. Des plateformes telles que Raydium restent centrales pour DeFi sur Solana, traitant des milliards de dollars de volumes d'échange chaque mois.
L'étude de Solidus Labs souligne enfin les risques permanents pour ceux qui investissent dans des tokens non vérifiés, qui peuvent être créés très facilement et sans vérifications préalables.
Lire la suite
Conflit cryptographique : Pékin accuse les États-Unis d'avoir exploité les 127 000 BTC du bitcoin de LuBian
La Chine accuse Washington d'avoir "drainé" 127 000 BTC de LuBian en 2020. Les chercheurs lient l'exploit à une faille dans la génération de clés.
Nouvelle attaque Eleven Drainer: menace pour les portefeuilles de crypto-monnaie
Eleven Drainer, un nouveau service d'hameçonnage, étend ses activités. Malgré la sophistication des attaques, l'erreur humaine reste la principale faiblesse. La défense réside dans la discipline de l'utilisateur.
Pirates nord-coréens évolués : nouveau niveau de danger pour le secteur des cryptomonnaies
Les pirates nord-coréens intensifient la fraude aux cryptomonnaies : les campagnes GhostCall et GhostHire utilisent l'IA et l'usurpation d'identité de dirigeants de Web3 pour distribuer des logiciels malveillants, une évolution du Lazarus Group.
Corée du Nord : l'ultime cyberattaque ? Les logiciels malveillants évasifs et la blockchain dans le collimateur.
Selon Cisco Talos et Google, les groupes nord-coréens Famous Chollima et UNC5342 utilisent de nouvelles souches de logiciels malveillants décentralisés (tels que EtherHiding et la paire BeaverTail/OtterCookie).