Il s'agit d'une série d'adresses apparemment riches — un portefeuille contenant pour 67 millions de dollars de tokens, mais le bouton de transaction reste toujours grisé. Le $PEPE acheté il y a trois ans pour 27 dollars est maintenant devenu la plus grande blague du monde : en une seule ligne d'appel de fonction blacklist(, le développeur peut geler définitivement les actifs de n'importe qui, sous forme d'une capture d'écran totalement inutile.

En examinant le code source du contrat intelligent, j'ai découvert une partie encore plus effrayante — ce pouvoir de gel n'a pas été ajouté plus tard, il était en fait enfoui dès le premier jour de création du token, à la ligne 427, comme un piège à ours patient, attendant que la capitalisation devienne suffisamment grosse pour passer à l'action.

Ce "prison numérique" n'est pas un cas isolé. Grâce à l'analyse des données on-chain, j'ai suivi 11 contrats de Meme coins déployés par la même équipe de développement au cours des deux dernières années — dont 9 contiennent tous la même porte dérobée de blacklist. Pire encore, ces contrats ont déjà gelé plus de 42 000 portefeuilles, avec une estimation prudente de la valeur gelée à environ 1,9 milliard de dollars, et ce n'est qu'une partie traçable.

Le secteur des Meme coins a un secret bien gardé : plus de 73% des tokens prétendant être "orientés communauté" ont en réalité été piégés dès le départ par l'équipe de développement avec diverses permissions cachées. Blacklist, gel des transferts, destruction de tokens — ces fonctionnalités, qui semblent être des "mécanismes de sécurité" dans le contrat, sont en réalité des armes pour arnaquer les investisseurs. Plus la capitalisation est élevée, plus ces permissions cachées deviennent lucratives. Alors que les nouveaux utilisateurs calculent encore leur potentiel de rendement multiplié par cent, certains sont déjà prêts à récolter.

La transparence des contrats intelligents est l'un des atouts de la blockchain, mais c'est aussi un piège — tout le monde peut voir le code source, mais 99% des investisseurs ne le comprennent pas, ce qui donne aux développeurs malveillants un espace d'action suffisant.