ZachXBT dévoile un réseau de fraude organisé sur la plateforme X, utilisant de fausses nouvelles de guerre et des mèmes coins pour réaliser des profits à six chiffres à court terme et créer la panique sur le marché.
En 2026, à une époque où les médias sociaux sont très développés, la frontière entre guerre de l’information et fraude financière devient floue. Le détective de la blockchain ZachXBT a publié hier (23/03) un rapport d’enquête approfondi révélant un réseau coordonné composé de plus de 10 comptes. Ce groupe exploite les turbulences géopolitiques mondiales en diffusant des fausses, exagérées ou totalement inventées, des nouvelles de guerre et de politique, attirant ainsi des millions de vues et d’interactions, puis dirigeant ce trafic vers des pièges de fraude en cryptomonnaie soigneusement conçus.
Source : X/@zachxbt Le groupe de fausses informations exploite la tourmente géopolitique mondiale en diffusant via des comptes matrice des nouvelles sensationnelles, exagérées ou totalement falsifiées sur la guerre et la politique
Ce mode d’opération, appelé « récolte des émotions », cible précisément la psychologie des utilisateurs face à l’instabilité : le phénomène de « doomscrolling » (scrolling apocalyptique). Selon l’analyse de ZachXBT, la méthode de ce groupe est très systématique : ils achètent d’abord d’anciens comptes avec beaucoup de followers, puis utilisent l’IA pour générer des personnages virtuels. Ces comptes publient quotidiennement de fausses nouvelles concernant le conflit USA-Iran, des coupures d’électricité dans des hôpitaux à Cuba entraînant des décès, ou des attaques contre des infrastructures au Moyen-Orient. Pour maximiser leur visibilité, ces plus de 10 comptes se retweetent, se citent mutuellement, créant l’illusion d’une diffusion rapide de l’information, ce qui incite de nombreux utilisateurs ignorants à participer aux discussions, voire à faire la promotion involontaire de ces comptes, agissant comme des soutiens déguisés à la fraude.
Le mode de monétisation de ce groupe est très clair. Après avoir accumulé suffisamment d’attention via la peur de la guerre, les comptes se tournent rapidement vers la promotion de « pump and dump » (montée puis vente rapide) de cryptomonnaies ou de faux concours. ZachXBT cite un cas clé : le 22 février 2026, 10 comptes affiliés ont simultanément promu une mème coin appelée $ORAMAMA. Les données on-chain montrent que, lors de la brève hausse du token, ces promoteurs ont rapidement vendu pour réaliser des profits, atteignant un montant à six chiffres.
Source : X/@zachxbt Les promoteurs de $ORAMAMA ont rapidement liquidé leurs positions lors de la brève hausse du token, réalisant un profit à six chiffres
Ce qui est encore plus choquant, c’est la capacité de « transformation » de ces comptes. L’enquête révèle qu’un compte a changé de nom 16 fois en deux ans pour dissimuler ses traces. Par exemple, le compte nommé Wang Laurent a été rebaptisé plusieurs fois, utilisant une face asiatique générée par IA, tentant d’imiter le célèbre analyste d’informations Mario Nawfal, afin de bâtir une image professionnelle et gagner la confiance des utilisateurs.
Source : X/@zachxbt Le compte nommé Wang Laurent a été rebaptisé plusieurs fois, utilisant une face asiatique générée par IA pour tenter d’imiter le célèbre analyste Mario Nawfal et ainsi établir une image crédible
Un autre compte, Rashid bin Saeed, se fait passer pour un riche de l’Arabie Saoudite ou un expert en cryptomonnaies basé aux Émirats arabes unis (EAU), mais ses publications concernent principalement des menaces géopolitiques, comme des affirmations selon lesquelles l’Iran préparerait une attaque contre l’Arabie Saoudite ou le Qatar. Une fois la récolte terminée, ces comptes cessent immédiatement de mentionner les tokens concernés, puis changent de nom, se réactivent, et recommencent à alimenter la rumeur, préparant la prochaine fraude.
ZachXBT exprime une inquiétude profonde dans son rapport, soulignant que cette méthode d’opération ressemble à la propagande moderne en temps de guerre. Si ce mode de manipulation, à faible coût et à haute efficacité, était adopté par des acteurs étatiques, et pas seulement par des fraudeurs promouvant des mèmes coins, les conséquences sociales seraient inimaginables.
L’enquête montre que la fausse nouvelle sur la coupure d’électricité à l’hôpital de Cuba, affirmant que l’embargo américain aurait épuisé le carburant, provoquant la mort de patients sous respirateurs, est une information totalement orchestrée. Bien que Cuba fasse face à une crise énergétique, les détails et la mise en forme de cette fake news sont identiques entre plusieurs comptes, prouvant qu’il s’agit d’un contenu fabriqué.
Ce phénomène de « ferme à engagement » (engagement farming) a suscité une forte réaction des utilisateurs de X. L’observateur du marché Ethan indique que, dans l’état actuel des algorithmes, 90 % du flux d’informations est composé de contenus politiques émotionnels, de provocations de colère et de pièges à interactions, diluant ainsi les véritables discussions sur la cryptomonnaie.
Source : X/@0xEthan Ethan souligne que la diffusion massive de fausses informations par l’algorithme dilue les véritables discussions sur la cryptomonnaie
Malgré les déclarations de Nikita Bier, responsable produit de X, affirmant que la société renforce la détection des bots et contenus générés par IA, et prévoit de relancer le bouton « Je n’aime pas » pour ajuster le recommandation, les résultats de l’enquête de ZachXBT montrent clairement que les mécanismes actuels restent faibles face à une opération humaine hautement coordonnée.
Pour lutter contre ces nouvelles formes de criminalité financière, ZachXBT appelle les plateformes à adopter des mesures plus strictes, notamment en bannissant définitivement ces comptes et en poursuivant en justice les manipulateurs.
Il conseille également aux investisseurs de toujours vérifier l’historique des comptes, leur fréquence de publication, les changements de nom d’utilisateur et les sources d’interaction avant d’interagir avec tout contenu à potentiel viral. Beaucoup de comptes qui semblent authentiques sont en réalité des comptes zombies achetés, dont les données de court terme sont souvent gonflées par des manipulations internes.
Actuellement, ZachXBT a publié une liste de comptes suspects impliqués dans la fraude, afin d’empêcher ces manipulateurs de nuire à la communauté avant de changer de nom ou d’être suspendus. Avec la corrélation étroite entre marché crypto et contexte géopolitique mondial, les investisseurs doivent non seulement résister à la volatilité, mais aussi développer leur capacité à lire le numérique, pour repérer les fausses informations exploitant la peur humaine pour s’enrichir illicitement.
Avant de cliquer sur un lien promettant des gains rapides, il est essentiel de faire une « recherche personnelle » (DYOR) et de consulter des experts, afin de protéger ses actifs et éviter de devenir un contributeur à ces profits à six chiffres des groupes de fraude.