Un piratage orchestré autour de la crédibilité Neuralink
Le compte X de Shivan Zilis (@shivon), figure connue de l'écosystème Neuralink, a été compromis. Les pirates ont publié deux messages sous son identité, dont un vantant un projet baptisé SLINK, présenté comme un soutien à la recherche sur les handicaps et aux travaux de Neuralink. Le faux tweet, rédigé à la première personne, affirmait que la recherche Neuralink était "vraiment mal comprise" et que davantage de médecins étaient nécessaires dans ce domaine. Le texte se concluait par une déclaration de soutien explicite au handle @shivolink, accompagnée de l'argument que les handicaps pourraient devenir "une chose du passé". Ce registre émotionnel et militant, calqué sur le discours habituel des défenseurs de Neuralink, rendait le message particulièrement convaincant pour quiconque suit l'écosystème de près.
Le faux tweet a accumulé 52 000 vues, 693 likes, 93 retweets et 94 commentaires avant d'être repéré. Ces chiffres d'engagement, loin d'être négligeables, ont contribué à donner au message une apparence de viralité organique, renforçant encore l'illusion de légitimité.
Elon Musk a répondu à ce message avec un simple emoji 100, le symbole de validation totale sur X. Cette réaction, visible par ses millions d'abonnés, a suffi à conférer une apparence de légitimité au projet. Le tweet de Musk a lui-même généré 46 000 vues, 497 likes, 60 retweets et 89 commentaires avant que la supercherie ne soit établie. Une réponse d'une fraction de seconde, probablement automatique ou inattentive, a ainsi fonctionné comme un tampon d'approbation aux yeux de la communauté.
250 000 dollars engloutis sur un token à durée de vie nulle
Un trader a interprété la réponse de Musk comme un signal d'achat. Il a acquis environ 250 000 dollars de tokens SLINK. Le cours est ensuite tombé à zéro : la totalité de la mise a été perdue.
Ce schéma, dit "pump and dump" via compte compromis, repose sur un mécanisme rodé : pirater un compte à forte crédibilité, publier une promotion de token, attendre qu'une personnalité influente réagisse, même de façon anodine, puis liquider les positions avant l'effondrement. La réponse d'Elon Musk, probablement automatique ou inattentive, a involontairement joué le rôle de déclencheur. Le choix du compte @shivon n'était pas anodin : son association directe avec Neuralink lui confère une autorité perçue sur tout ce qui touche aux projets de l'écosystème, ce qui rendait le message d'autant plus crédible aux yeux des observateurs extérieurs.
La mécanique de l'arnaque tire précisément sa force de cette chaîne de crédibilité empruntée. Les pirates n'avaient pas besoin qu'Elon Musk valide explicitement le token SLINK : il leur suffisait qu'il réagisse au tweet compromis, quel que soit le contenu de sa réponse. Un emoji posté en quelques secondes a suffi à déclencher une perte sèche de 250 000 dollars pour un seul trader.
L'incident illustre un risque structurel des marchés de tokens non régulés : l'absence de délai entre la publication d'un signal et l'exécution d'un ordre à six chiffres laisse zéro marge à la vérification. Sur ces marchés, la vitesse d'exécution est présentée comme un avantage compétitif, mais elle se retourne contre l'acheteur dès lors que le signal de départ est frauduleux. Le temps nécessaire pour vérifier l'authenticité d'un compte, lire les mentions légales d'un projet ou consulter un explorateur de blockchain est précisément le temps que les opérateurs de ce type d'arnaque utilisent pour solder leurs positions.
Les marchés de prédiction suivis au moment de l'incident affichaient une cote YES à 100% sur la question d'un nouveau hack crypto dépassant 100 millions de dollars d'ici la fin de l'année, signe que ce type d'attaque est désormais anticipé comme quasi certain par les opérateurs qui parient sur ces dynamiques. L'affaire SLINK s'inscrit dans cette tendance de fond, même si les montants en jeu ici restent inférieurs à ce seuil.
