L'équipe de Jupiter, le principal agrégateur d'échanges décentralisés sur Solana, a émis une alerte de sécurité importante ce jeudi, mettant en garde contre une vague d'e-mails, de messages privés et de comptes usurpant leur identité. Leur message est clair : le seul et unique site officiel est `https://jup.ag`.
Cependant, la situation est devenue extrêmement confuse. De nombreux utilisateurs, comme vous, signalent que ce même site officiel est parfois bloqué par des services de sécurité comme Cloudflare, qui l'affichent comme un "site de phishing suspecté". Cette contradiction est dangereuse et peut semer le doute au pire moment. Cet article a pour but de clarifier la situation, d'expliquer ce qui se passe probablement, et de vous donner les règles d'or pour protéger vos actifs.
Le message de l'équipe de Jupiter est sans équivoque. Ils mettent en garde contre une recrudescence de tentatives de phishing. Les escrocs utilisent des techniques classiques :
Leur conseil est simple et doit être suivi à la lettre :
Découvrez Heaven, un nouveau concurrent de Pump.fun sur Solana, et son token $LIGHT avec un mécanisme de "buy and burn" de 100% des revenus de la plateforme.
Le lancement du token YZY de Kanye West sur Solana a vu sa capitalisation atteindre 3Mds$ avant de s'effondrer. Des données on-chain révèlent que des initiés ont réalisé d'énormes profits.
C'est le cœur du problème. Comment le site officiel peut-il être signalé comme une menace ? Il y a plusieurs explications possibles à ce phénomène.
Les escrocs enregistrent des noms de domaine très similaires à l'officiel (par exemple, `jup-ag.com`, `jup.co`, `jup.ag.net`, etc.). Si vous faites une faute de frappe ou si vous cliquez sur un lien mal orthographié, vous atterrissez sur un site frauduleux qui est une copie parfaite du site officiel. Les services comme Cloudflare détectent que ce site-clone est une arnaque et affichent un avertissement. Pour vous, l'utilisateur, l'impression est que le site officiel est bloqué, alors que vous êtes en réalité sur le site d'un pirate.
Les systèmes de détection automatiques ne sont pas parfaits. Il arrive, bien que rarement, qu'un site légitime soit temporairement marqué comme suspect par erreur. Ces problèmes sont généralement résolus rapidement, mais peuvent créer une confusion passagère.
Dans des cas rares et très complexes, des pirates peuvent réussir à détourner temporairement le trafic destiné au vrai site `jup.ag` vers leurs propres serveurs. Les systèmes de sécurité comme Cloudflare sont conçus pour détecter ce genre d'anomalie et peuvent bloquer l'accès par mesure de précaution pour vous protéger.
Quelle que soit la raison technique, la conduite à tenir reste la même.
Dans un contexte de confusion, la seule chose qui compte est votre propre discipline. Voici les règles absolues à suivre :
La situation actuelle autour de Jupiter est un parfait exemple de la guerre de l'information que mènent les escrocs. En créant la confusion autour du site officiel, ils espèrent que les utilisateurs baisseront leur garde.
Retenez ceci : l'alerte de Jupiter est réelle et doit être prise très au sérieux. Les avertissements de sécurité que vous pouvez voir, même s'ils semblent contradictoires, sont un signal supplémentaire qu'il faut être **extrêmement vigilant**. En suivant les règles d'or de la sécurité et en privilégiant un accès direct et manuel au site, vous resterez maître de vos actifs.
Rédigé par Mouctar Conte, fondateur de Le Journal Crypto – votre source d'actualités blockchain et crypto, fiable et francophone.
Découvrez Token Mill, un nouveau concurrent de Pump.fun sur Solana, qui utilise un mécanisme de "buy and burn" pour créer un cycle perpétuel de "pumps" et attirer les traders.