La République Centrafricaine lance un memecoin

Le 9 février 2025, le président de la République centrafricaine, Faustin-Archange Touadéra, a annoncé sur X le lancement officiel d’un memecoin nommé $CAR. Présenté comme une « expérience » visant à unir la population, soutenir le développement national et positionner le pays sur la scène internationale. Cependant, ce projet suscite de nombreuses interrogations avec un risque de 82 % qu’il s’agisse d’une arnaque, et des utilisateurs crypto actuellement victimes de phishing !

La République Centrafricaine lance le memecoin $CAR ?

Le site officiel du $CAR comprend une vidéo supposément du président de la République centrafricaine, ainsi qu’une page détaillant la répartition prévue de l’offre totale du token. Cependant, des outils de détection d’IA, tels que Deepware, ont signalé cette vidéo comme potentiellement truquée, avec une probabilité de 82 % qu’il s’agisse d’un deepfake . De plus, certains observateurs crypto ont noté que le processus d’enregistrement du domaine du site web ne correspond pas aux pratiques habituelles d’un gouvernement, le domaine ayant été enregistré seulement trois jours avant l’annonce.

Ces éléments ont conduit à des spéculations sur une possible compromission du compte X du président Touadéra ou sur une escroquerie sophistiquée. Le compte officiel dédié aux mises à jour du $CAR (@Carmeme_news) a été suspendu par X, bien que le président ait indiqué travailler avec la plateforme pour le rétablir.

Malgré ces controverses, le $CAR a été lancé sur la plateforme Solana via le launchpad Pump.fun, atteignant une capitalisation de 527 millions de dollars peu après son introduction. Ce qui a certainement incité des individus malveillants à lancer une grande vague de phishing.

Memecoin $CAR : Les utilisateurs victimes de phishing !

Des experts en cybersécurité ont découvert que plusieurs agrégateurs de données crypto répertoriant le memecoin $CAR de la République centrafricaine redirigent les utilisateurs vers des sites de phishing. Le groupe Telegram associé, accessible via des plateformes comme CoinGecko, contenait des liens malveillants, notamment un faux bot « Safeguard » identifié comme outil de phishing. Après notification, CoinGecko a retiré le lien incriminé . 

De plus, des liens suspects ont été trouvés sur d’autres agrégateurs, menant à des pages comme kick, conçues pour exécuter du code malveillant. Ces incidents soulignent les risques de sécurité liés aux informations fournies par la communauté sur ces plateformes crypto.

Des liens suspects comme Kick exécutent du code malveillant

L’affaire du memecoin $CAR soulève donc de sérieuses inquiétudes quant à son authenticité et aux risques de cybersécurité. Entre soupçons de deepfake, compromission potentielle du compte présidentiel et attaques de phishing , cette initiative met en lumière les dangers des cryptos non vérifiées et l’importance d’une vigilance accrue face aux arnaques numériques.