Certaines erreurs peuvent être corrigées, d'autres non. Si les fonds ont abouti à une adresse contrôlée par une plateforme d'échange (par exemple, le mauvais réseau sur la même plateforme), celle-ci pourrait vous aider. S'ils sont allés vers un portefeuille privé inconnu, le recouvrement est généralement impossible.
Nous vous dirons franchement dans quelle situation vous êtes avant que vous dépensiez de l'argent.
Envoi à la mauvaise adresse
Les transactions sur la blockchain ne peuvent pas être annulées. Une fois confirmées, la seule façon de récupérer les fonds est que la personne qui contrôle l'adresse de réception les renvoie — volontairement ou parce qu'elle y est légalement tenue.
La question clé est donc simple : qui contrôle l'adresse où les fonds sont allés? Une plateforme, une entreprise connue, une personne identifiable, ou personne de joignable?
Toute « mauvaise adresse » n'est pas un accident. Les logiciels malveillants qui modifient le presse-papiers et les attaques d'« empoisonnement d'adresse » visent à vous faire envoyer des fonds à l'adresse d'un attaquant presque identique à la vôtre.
Comment ça fonctionne, étape par étape
- 1Étape 1
Mauvais réseau
Vous avez envoyé un jeton à la bonne adresse de dépôt d'une plateforme, mais sur un autre réseau (par exemple un jeton ERC-20 vers une adresse BNB Chain). La plateforme contrôle souvent les deux, et beaucoup ont un processus de récupération.
- 2Étape 2
Faute de frappe ou mauvaise copie
Un caractère a été mal tapé ou la mauvaise adresse enregistrée a été utilisée. Si l'adresse est valide et appartient à quelqu'un, les fonds y sont arrivés.
- 3Étape 3
Logiciel malveillant de presse-papiers
Un logiciel malveillant sur votre appareil remplace discrètement toute adresse copiée par celle de l'attaquant. Tout semble normal jusqu'à ce que les fonds disparaissent.
- 4Étape 4
Empoisonnement d'adresse
Un attaquant vous envoie une transaction minuscule depuis une adresse qui commence et se termine comme une adresse que vous utilisez souvent, en espérant que vous la copierez plus tard dans votre historique.
- 5Étape 5
Adresse de contrat
Des jetons ont été envoyés à l'adresse d'un contrat intelligent qui ne peut pas les renvoyer. Sauf fonction de récupération, ils peuvent être bloqués pour de bon.
Où va l’argent
Si l'adresse de réception appartient à une plateforme ou à un service connu, il existe une partie que l'on peut contacter et, au besoin, contraindre par les tribunaux à restituer les fonds.
S'il s'agit d'un attaquant (logiciel malveillant ou empoisonnement d'adresse), les fonds se comportent comme des fonds volés : les analystes peuvent les retracer vers des plateformes où des demandes de préservation sont possibles.
S'il s'agit d'un portefeuille privé inconnu sans autre activité, il n'y a généralement personne contre qui agir. Nous vous le dirons clairement.
Ce qu’il faut surveiller
Une adresse « presque » identique
Vérifiez toujours plus que les premiers et derniers caractères. L'empoisonnement d'adresse mise justement sur cette habitude.
De minuscules transactions inattendues
De petits transferts de « poussière » provenant d'adresses inconnues servent souvent d'appât. Ne copiez jamais une adresse depuis votre historique.
L'adresse collée diffère de l'adresse copiée
Si ce que vous collez diffère de ce que vous avez copié, votre appareil est peut-être infecté. Arrêtez et analysez-le.
Des « services de recouvrement » qui promettent d'annuler une transaction
Personne ne peut annuler une transaction confirmée sur la blockchain. Ces offres sont des arnaques.
Quoi faire maintenant
- 1
Trouvez qui contrôle l'adresse
Consultez l'adresse de réception dans un explorateur de blocs. Les adresses de dépôt de certaines plateformes sont identifiées publiquement.
- 2
Écrivez à la plateforme
S'il s'agit de votre plateforme ou d'une plateforme connue, ouvrez une demande avec l'identifiant de transaction, le réseau et le montant. Renseignez-vous sur leur processus de récupération.
- 3
Vérifiez votre appareil
Si vous soupçonnez un logiciel malveillant, cessez d'utiliser l'appareil pour les cryptomonnaies et faites-le vérifier avant votre prochain transfert.
- 4
N'envoyez pas de « test » pour corriger
Envoyer d'autres fonds à la même adresse n'aidera pas et pourrait vous faire perdre davantage.
Quoi rassembler pour votre évaluation
- L'identifiant de transaction, le montant, le jeton et le réseau utilisés
- L'adresse visée et l'adresse réellement utilisée
- Des captures de l'écran de retrait, si vous en avez
- Toute réponse de la plateforme ou du service concerné
Vous demander votre phrase de récupération ou votre clé privée — jamais.
Comment nous pouvons aider
Ce que nous pouvons faire
- Déterminer qui contrôle l'adresse de réception, lorsque c'est possible.
- Présenter des demandes formelles à une plateforme qui détient les fonds.
- Retracer les fonds détournés par un logiciel malveillant ou un empoisonnement d'adresse vers les points d'encaissement.
Ce que nous ne pouvons pas faire
- Nous ne pouvons pas récupérer des fonds dans un portefeuille privé dont le propriétaire est inconnu et injoignable.
- Nous ne pouvons pas annuler une transaction confirmée.
Questions fréquentes
Quels renseignements dois-je préparer?
Tout ce que vous avez : identifiants de transaction (hashes), adresses de portefeuille où vous avez envoyé des fonds, nom et site de la plateforme, captures d'écran des conversations et de la plateforme, relevés de compte d'échange, et votre numéro de dossier de police ou du CAFC.
Ne nous envoyez jamais votre phrase de récupération, vos clés privées ni vos mots de passe. Nous n'en avons pas besoin.