Piratage du compte X de Marine Le Pen et du site du RN pour promouvoir un memecoin frauduleux

Le memecoin s’invite dans la course à l’Élysée. Ce mardi, le compte X de Marine Le Pen a affiché pendant quelques minutes un message vantant une mystérieuse cryptomonnaie LEPEN, pendant que le site du Rassemblement national se retrouvait défiguré. À huit mois de la présidentielle, le parquet de Paris a aussitôt ouvert une enquête.

Points clés

Le compte X de Marine Le Pen a diffusé pendant quelques minutes un message vantant un memecoin frauduleux baptisé $LEPEN.

Le site du RN a été défiguré et ses serveurs visés par une intrusion attribuée à un mot de passe trop faible d’un candidat aux municipales.

Le parquet de Paris a confié l’enquête à la brigade de lutte contre la cybercriminalité (BL2C).

Mbappé, Lucy Powell, la SEC : les détournements de comptes X pour des scams crypto se multiplient depuis 2024.

Rédigé en anglais, le message publié sur le compte de la candidate appelait, sur fond de discours patriotique, à investir dans un token $LEPEN pour que la France « ne cède pas son destin à d’autres ». Supprimé au bout de quelques minutes, le post a tout de même eu le temps d’être capturé et partagé en masse sur le réseau social, semant le trouble chez les abonnés comme au sein d’un parti désormais sur le qui-vive.

« Le compte de Marine Le Pen a été hacké. Nous travaillons activement à son rétablissement. »

Le Rassemblement national, dans un communiqué

Au même moment, sur le site officiel du parti, la photo de Marine Le Pen disparaissait de l’organigramme au profit d’un chat aux couleurs des drapeaux algérien et marocain. Le RN a par ailleurs signalé une « tentative d’intrusion malveillante » sur ses serveurs, sans lien selon lui avec le détournement du compte de sa candidate. Cette attaque se serait limitée au compte d’un candidat aux dernières municipales et aux informations de ses colistiers, la faute à un mot de passe jugé trop faible. « Aucun élément ne permet de confirmer une exposition massive de données », assure la formation politique, qui annonce un dépôt de plainte.

Pump and dump éclair : un mode opératoire désormais rodé

Le scénario n’a plus rien d’inédit. Les escrocs créent un token en quelques minutes sur un launchpad, prennent le contrôle d’un compte très suivi, publient un appel à l’achat, puis revendent leur stock dès que les premières victimes se ruent dessus. Face à des millions d’abonnés, quelques minutes d’exposition suffisent pour empocher la mise avant l’effondrement du cours et la suppression du message.

Les précédents ne manquent pas dans l’actualité crypto. En août 2024, le compte de Kylian Mbappé avait servi à promouvoir un faux token dont la capitalisation avait brièvement grimpé à plusieurs centaines de millions de dollars. En avril 2025, la ministre britannique Lucy Powell voyait son compte X vanter un faux « House of Commons Coin ». La SEC elle-même, le gendarme boursier américain, en a fait les frais début 2024 : une fausse annonce d’approbation des ETF Bitcoin publiée depuis son compte officiel, compromis par un SIM swap, ce détournement de ligne téléphonique qui permet de contourner la double authentification par SMS.

La brigade cyber saisie, la blockchain comme fil d’Ariane

Le parquet de Paris a confié les investigations à la brigade de lutte contre la cybercriminalité (BL2C), rapporte ICI Paris. Les enquêteurs partent avec un atout : chaque achat et chaque revente de $LEPEN restent inscrits publiquement et définitivement sur la blockchain. Les wallets des pirates peuvent être pistés, puis gelés dès qu’ils touchent une plateforme d’échange régulée soumise aux contrôles d’identité. Une traçabilité qui a déjà permis de confondre bien des escrocs, là où l’argent de la fraude classique s’évanouit dans des sociétés-écrans.

Côté RN, la leçon tient de l’hygiène numérique élémentaire : mots de passe robustes et double authentification, a fortiori pour une candidate fraîchement déclarée à la présidentielle. Côté investisseurs, le réflexe ne change pas : une personnalité politique qui lance un token sans la moindre annonce préalable, c’est un signal d’alarme, jamais une opportunité.