En mi-juin 2025, de nombreux projets en lien avec Matt Furie et la plateforme NFT Chain/Saw ont été victimes de hacks. En tout, plus d’un million $ ont été volés par des pirates informatiques. Aujourd’hui, on apprend que les mesures de sécurité les plus élémentaires n’auraient pas été respectées.
Une partie prenante et collectionneur réputé de NFT PEPE affecté par le hack a pris la parole pour dénoncer la négligence des responsables du projet. Des menaces de poursuites judiciaires planent désormais sur Matt Furie et les responsables de Chain/Saw.
Le hack de la plateforme NFT Chain/Saw
En juin 2025, des pirates ont pris le contrôle du contrat intelligent du projet NFT intitulé “Replicandy” de Matt Furie et Chain/Saw. En quelques heures, les pirates ont émis des milliers de NFT qu’ils ont vendus jusqu’à saturation du marché.
Le prix plancher a plongé jusqu’à 2 $ par NFT, mais le hacker a pu empocher plus de 300 000 $. En plus du préjudice pour la plateforme, le hack a totalement déprécié les collections de NFT associés à ce projet.
Dans la même période, la plateforme Favrr qui monétise les communautés de fans de célébrités a aussi été attaquée par les mêmes pirates. Dans ce hack, plus de 600 000 $ ont été volés. En tout, les deux hacks ont causé des pertes estimées à plus d’un million $.
1/ Multiple projects tied to Pepe creator Matt Furie & ChainSaw as well as another project Favrr were exploited in the past week which resulted in ~$1M stolen
My analysis links both attacks to the same cluster of DPRK IT workers who were likely accidentally hired as developers. pic.twitter.com/85JRm5kLQO
— ZachXBT (@zachxbt) June 27, 2025
Les enquêteurs indépendants ont rapidement suivi la trace des suspects et des fonds. Ils ont ainsi été en mesure d’établir un lien entre les pirates et la Corée du Nord. De plus, l’enquête a déterminé que les pirates auraient réussi à se faire recruter par les plateformes NFT avant de frapper.
Une gestion de crise désastreuse
Après le hack, les deux plateformes ont eu des gestions complètement différentes de la faille de sécurité. Tandis que Favrr a communiqué de manière extensive et a promis de restituer les fonds des utilisateurs impactés, la plateforme Chain/Saw est restée muette.
Matt Furie, créateur de Replicandy et du meme PEPE originel, ne s’est pas non plus exprimé sur le sujet. Un silence qui, d’après ZachXBT, s’ajoute à une absence complète d’actions qui auraient permis de récupérer les fonds.
Update: It has now been over a month of silence from @Matt_Furie @ChainSawNFT as collectors of their projects sit with large losses.
The stolen funds sat as a freezable assets but due to lack of action by the team no freeze was made and multiple deposits to MEXC were made by…
— ZachXBT (@zachxbt) July 19, 2025
Aujourd’hui, une voix s’élève pour accuser Chain/Saw et Matt Furie de négligence et menace de les poursuivre en justice pour fraude. Un argument qui tient au manque de transparence et à l’absence des précautions qui auraient protégé les investisseurs.
Jagged s’en prend à Chain/Saw
Pour les habitués du développement Web3, Jagged est un pseudonyme qui a du poids. C’est un développeur dont certains des API sont utilisés par des milliers d’investisseurs à travers le monde. Mais surtout, c’est l’un des plus gros collectionneurs des NFT de Matt Furie.
I’m done with NFTs. 💢
Most of Matt Furie’s collections are now worthless. There’s no effort to fix it, no accountability, no handoff to the community—nothing. CHAIN/SAW let this happen. I’ve seen plenty of scams in crypto, but I’ve never seen a project abandon its supporters…— jagged (@jaggedsoft) August 4, 2025
Le collectionneur reproche à la plateforme et à Matt Furie de n’avoir pas fait preuve de diligence raisonnable en matière de sécurité. Mais surtout, il estime qu’ils ont cherché à dissimuler le hack. En effet, Chain/Saw aurait supprimé la publication qui prévenait les utilisateurs d’un potentiel hack.
Le devoir de diligence est une obligation légale d’agir avec un niveau raisonnable de prudence et de responsabilité afin d’éviter de causer du tort à autrui.
Il souligne que le manque de communication pendant plus de 40 jours est une circonstance aggravante qui a coûté encore plus aux victimes. Et surtout, qu’il était possible d’empêcher la distribution du butin des pirates et de mitiger les effets sur les investisseurs.
Sources : binance.com
