TechFlow rapporte que, le 23 mars, l’investigateur blockchain ZachXBT a révélé l’existence d’un réseau coordonné de fraude composé de plus de dix comptes X (anciennement Twitter), qui attire délibérément du trafic en exploitant des contenus alarmistes liés à la guerre et à la politique afin de promouvoir des projets cryptographiques frauduleux.
Le mode opératoire spécifique de ce réseau consiste à acheter des comptes déjà dotés d’une base d’abonnés, puis à utiliser l’intelligence artificielle pour créer des identités factices (par exemple, une version asiatique contrefaite de Mario Nawfal). Ces comptes publient quotidiennement, à plusieurs reprises, des contenus alarmistes exagérés ou totalement mensongers. Des comptes secondaires (« petits comptes ») se relaient ensuite pour retweeter ces publications afin d’accroître leur visibilité, tout en incitant un grand nombre de comptes influents, souvent inconscients de la supercherie, à interagir avec elles. Ce mécanisme amplifie considérablement la portée des messages, permettant finalement de promouvoir, dans les commentaires des publications, des offres de « cadeaux » fictifs ou des escroqueries de type « pump-and-dump ».
Le 22 février 2026, dix comptes appartenant à ce réseau ont simultanément promu le jeton $ORAMAMA, avant de cesser complètement d’en parler par la suite. Les données en chaîne indiquent que cette opération de « pump-and-dump » a généré des bénéfices s’élevant à six chiffres en dollars américains. Selon ZachXBT, ce réseau est actuellement en phase d’accumulation d’interactions afin de préparer sa prochaine campagne frauduleuse. ZachXBT exhorte les plateformes concernées à procéder à la suspension définitive de ces comptes et à engager des poursuites judiciaires contre leurs auteurs.
