Les sites d'hameçonnage, fausses applications de portefeuille, extensions de navigateur malveillantes et attaques par échange de carte SIM peuvent vider un portefeuille en quelques minutes.
D'abord, protégez ce qui reste : transférez les fonds restants vers un nouveau portefeuille créé sur un appareil sain, changez vos mots de passe et activez l'authentification à deux facteurs par application. Lisez ensuite pour comprendre ce qui s'est passé et ce qui peut être fait.
Hameçonnage et portefeuilles piratés
Le vol de portefeuille consiste rarement à « pirater » la blockchain. Presque toujours, l'attaquant vous amène à révéler un secret (votre phrase de récupération ou un mot de passe) ou à signer une transaction que vous ne compreniez pas.
Les méthodes les plus courantes : faux sites qui copient un portefeuille ou une plateforme, sites « drainers » qui demandent de connecter et d'approuver une transaction, faux agents de soutien sur les réseaux sociaux, applications et extensions malveillantes, et échanges de carte SIM qui permettent de prendre le contrôle de votre numéro et de réinitialiser vos comptes.
Comment ça fonctionne, étape par étape
- 1Étape 1
L'appât
Une publicité de recherche pour votre marque de portefeuille, un message au sujet d'un « problème de sécurité », une offre de jetons ou NFT gratuits, ou un « agent de soutien » qui répond à votre plainte publique.
- 2Étape 2
La fausse page ou application
Un site identique au vrai vous demande de « vérifier », « synchroniser » ou « restaurer » votre portefeuille — c'est-à-dire de taper votre phrase de récupération — ou de connecter votre portefeuille et d'approuver une demande.
- 3Étape 3
La signature ou la phrase
Saisir une phrase de récupération donne le contrôle total du portefeuille. Approuver un « permit » ou un « set approval » malveillant permet à un contrat de déplacer vos jetons plus tard, parfois des jours après.
- 4Étape 4
Le vidage
Des scripts automatisés balaient tous les actifs de valeur en quelques secondes ou minutes, souvent répartis entre plusieurs adresses à la fois.
- 5Étape 5
Le blanchiment
Les fonds sont convertis en d'autres jetons, transférés d'une blockchain à l'autre ou passés par des mélangeurs, puis dirigés vers des plateformes ou services d'encaissement.
Où va l’argent
Les groupes de « drainers » agissent vite, mais leur activité est très visible sur les blockchains publiques. Les analystes peuvent suivre les conversions et transferts entre chaînes, et beaucoup de portefeuilles de ces groupes sont déjà identifiés à la suite d'incidents antérieurs.
Les chances de recouvrement sont meilleures lorsque les fonds volés atteignent une plateforme centralisée ou un émetteur de cryptomonnaie stable capable de les geler. Les fonds passés par des mélangeurs ou des cryptomonnaies anonymes sont beaucoup plus difficiles à suivre.
Si une plateforme ou un service de garde détenait vos fonds et que sa sécurité a failli (par exemple une prise de contrôle de compte qu'il aurait dû empêcher), un recours contre ce service peut aussi exister.
Ce qu’il faut surveiller
Quiconque demande votre phrase de récupération
Aucun portefeuille, plateforme, service de soutien ou enquêteur n'en a besoin. La saisir sur un site, c'est donner le portefeuille.
Un soutien qui vous contacte en premier
Les vrais services de soutien ne vous écrivent pas sur les réseaux sociaux ou Telegram. Utilisez seulement le lien d'aide dans l'application officielle.
Des avertissements de sécurité urgents
Des messages annonçant que votre portefeuille sera « désactivé » ou « compromis » si vous n'agissez pas immédiatement.
Des demandes d'approbation incompréhensibles
Une demande d'autoriser des dépenses « illimitées » ou de signer un message illisible. Dans le doute, refusez.
Des résultats de recherche commandités
Les faux sites de portefeuille apparaissent souvent en publicité au-dessus du vrai site. Tapez l'adresse vous-même ou utilisez un favori.
Ce que disent les fraudeurs
« Votre portefeuille a été signalé pour activité suspecte. Validez-le dans les 24 heures pour éviter sa suspension. »
« Bonjour, ici le soutien. Veuillez remplir ce formulaire pour synchroniser votre portefeuille. »
« Vous êtes admissible à une distribution gratuite — connectez votre portefeuille pour la réclamer. »
Quoi faire maintenant
- 1
Protégez ce qui reste
Créez un tout nouveau portefeuille sur un appareil sain et transférez-y les fonds restants. Considérez que l'attaquant connaît l'ancienne phrase de récupération.
- 2
Révoquez les autorisations
Si vous avez signé une autorisation malveillante, révoquez-la au moyen d'un outil de vérification fiable, à partir d'un appareil sain.
- 3
Verrouillez vos comptes
Changez vos mots de passe (le courriel d'abord), passez à l'authentification à deux facteurs par application et demandez à votre fournisseur de téléphonie un verrou contre le transfert de numéro ou le changement de carte SIM.
- 4
Notez la chronologie
Notez quand vous avez cliqué, signé ou saisi quoi, et conservez l'adresse du faux site. Signalez ensuite à la police et au CAFC.
Quoi rassembler pour votre évaluation
- L'adresse de votre portefeuille et les identifiants de transaction du vol
- L'adresse du faux site, le nom de l'application ou le compte de réseau social utilisé
- Des captures ou enregistrements d'écran de ce que vous avez vu et approuvé
- Les avis de la plateforme ou du fournisseur de téléphonie (réinitialisation de mot de passe, changement de SIM, alertes de connexion)
Vous demander votre phrase de récupération ou votre clé privée — jamais.
Comment nous pouvons aider
Ce que nous pouvons faire
- Retracer les fonds volés et repérer les plateformes d'échange où ils aboutissent.
- Communiquer rapidement avec ces plateformes au moyen de demandes formelles de préservation.
- Monter une plainte contre une plateforme dont les failles de sécurité ont contribué à la perte, et vous mettre en contact avec des avocats partenaires si un recours juridique est justifié.
Ce que nous ne pouvons pas faire
- Nous ne pouvons pas rétablir l'accès à un portefeuille ni annuler la transaction.
- Nous ne pouvons pas promettre que les fonds seront retrouvés sur une plateforme qui collabore.
Questions fréquentes
Quels renseignements dois-je préparer?
Tout ce que vous avez : identifiants de transaction (hashes), adresses de portefeuille où vous avez envoyé des fonds, nom et site de la plateforme, captures d'écran des conversations et de la plateforme, relevés de compte d'échange, et votre numéro de dossier de police ou du CAFC.
Ne nous envoyez jamais votre phrase de récupération, vos clés privées ni vos mots de passe. Nous n'en avons pas besoin.
Me demanderez-vous un jour ma phrase de récupération?
Jamais. Votre phrase de récupération (seed) et vos clés privées donnent le contrôle total de votre portefeuille. Aucune entreprise de recouvrement, aucun avocat, aucune plateforme ni aucun policier légitime n'en a besoin. Nos formulaires les bloquent automatiquement.