Principaux points à retenir
Les attaques de faux jetons représentent un type répandu d’escroqueries aux crypto-monnaies dans lesquelles les criminels créent des jetons frauduleux qui imitent les crypto-monnaies légitimes, les utilisant pour voler l’argent ou les données sensibles des utilisateurs.
Ce type d’attaque utilise généralement des outils de communication tels que Telegram, WhatsApp ou WeChat pour diffuser de la désinformation. Une tactique courante consiste à organiser des « préventes » symboliques, attirant les victimes avec la promesse d’un futur « prix d’inscription » beaucoup plus élevé par rapport au « prix de prévente » actuel.
Dans la plupart des cas, les pertes sont irrécupérables. Binance encourage les utilisateurs à rester vigilants, à être conscients des menaces et des signaux d'alarme courants, et à apprendre constamment pour se protéger.
Une attaque de faux token est un type d'escroquerie en cryptomonnaie où des acteurs malveillants créent des tokens contrefaits ou frauduleux qui imitent des cryptomonnaies légitimes. Ces faux tokens sont conçus pour tromper les investisseurs et les traders en leur faisant croire qu'ils achètent ou échangent un actif authentique, ce qui entraîne souvent des pertes financières ou d'autres conséquences négatives telles que le vol d'identité.
Comment les faux tokens trompent les investisseurs et volent des fonds
Les vrais tokens et les faux qui les imitent peuvent exister sur la même blockchain mais avec des adresses de contrats intelligents différentes, ou sur différentes blockchains. Les faux tokens peuvent être utilisés dans une variété de schémas frauduleux.
Offres de pièces initiales (ICO) et ventes de tokens : Les attaquants peuvent lancer de fausses ICO ou ventes de tokens, attirant les investisseurs avec la promesse de participer à un projet révolutionnaire dès le départ. Une fois qu'ils ont collecté des fonds, ils disparaissent, laissant les investisseurs avec des tokens sans valeur.
Airdrops et giveaways : Les faux tokens sont parfois distribués par le biais d'airdrops ou de giveaways, où les utilisateurs sont invités à fournir des informations personnelles ou à payer un petit montant pour recevoir les tokens. Cela peut conduire à d'autres escroqueries ou au vol d'identité.
Schémas de pump and dump : Les escrocs peuvent artificiellement gonfler le prix d'un faux token par des achats coordonnés (pump) puis vendre leurs avoirs au pic (dump), laissant d'autres investisseurs avec des actifs dévalués entre leurs mains.
Escroqueries de tokens Launchpool : Les schémas décrits ci-dessus peuvent être compliqués et coûteux à réaliser, donc les escrocs peuvent recourir à des méthodes moins coûteuses, comme les escroqueries de faux tokens Launchpool. Dans ces escroqueries, les criminels profitent de la publicité générée par la promotion d'un actif par un échange réputé. Ils peuvent, par exemple, prétendre faussement offrir ces tokens à un prix réduit via des canaux non officiels qui ne sont pas associés à la plateforme, comme Binance, qui effectue la promotion originale.
Annonce de lancement de token réel sur Binance Launchpool
Lorsque Binance annonce le lancement prochain de tokens Launchpool officiels, les escrocs essaient souvent d'en profiter en créant de faux tokens qui imitent les actifs promus. Cette stratégie leur permet de réduire les coûts promotionnels. Tout ce qu'ils doivent faire est de convaincre les victimes potentielles que les faux tokens qu'ils vendent sont les mêmes que ceux promus via Binance Launchpool.
Cas réels d'escroqueries de faux tokens crypto
BOOM
En juillet 2024, l'équipe d'intelligence sur les risques de Binance a identifié un actif appelé BOOM comme un faux token. L'actif présentait plusieurs signaux d'alarme à la fois, ce qui en fait un excellent exemple de tels tokens.
Liquidité : Un pool BOOM sur PancakeSwap avait une liquidité dérisoire de 3,38K $, toute fournie par le déployeur du contrat. La valeur marchande de ce token est très faible.
Page de BOOM sur CoinMarketCap, montrant la liquidité totale et le nombre de détenteurs
Transferts suspectés : Alors que la liquidité du token ne s'élève qu'à quelques milliers de dollars, il y a plus de 11,18 millions d'adresses qui ont reçu ce token. C'est anormal : avec des tokens légitimes, la liquidité devrait être proportionnelle au nombre de détenteurs.
Page de BOOM sur Dextools, montrant la taxe de vente
Taxe de Vente : La taxe de vente d'un token est un frais imposé sur chaque vente du token, fixé par les développeurs du projet. Dans le cas de BOOM, la taxe de vente est fixée à 100 %, ce qui signifie que chaque fois que quelqu'un essaie de vendre ce token, la totalité du montant de la vente sera déduite en tant que taxe, et le vendeur ne recevra aucun fonds.
Dans ce cas, des escrocs ont fixé la taxe de vente à 100 % et ont airdropé le faux token à plus de 11 millions d'adresses. Si le commerce de cet actif avait décollé, les personnes derrière le token auraient empoché 100 % de chaque vente via un contrat intelligent intégré. Ce cas rappelle aux utilisateurs qu'ils doivent examiner de près les tokens qu'ils reçoivent via des airdrops non sollicités.
Faux OMNI
En 2024, Binance a promu plusieurs nouveaux tokens via son programme Launchpool. Des escrocs du monde entier ont tenté d'utiliser ces opportunités pour créer de faux tokens afin de frauder les utilisateurs. Par exemple, un schéma populaire a consisté à mettre en place des programmes de "pré-achat" via des canaux non officiels tels que des groupes Telegram ou WeChat. Rappelez-vous que des prix trop attractifs sur des tokens tant attendus avant leur lancement devraient être considérés comme un signal d'alarme.
Page de l'OMNI réel sur CoinMarketCap
OMNI est un exemple de token Launchpool qui était très attendu. Les criminels ont rapidement lancé plusieurs tokens imposteurs, y compris celui de la capture d'écran ci-dessous, qui a été créé en Turquie.
Page BscScan du faux "OMNI"
Comme vous pouvez le voir, ce faux "OMNI" a des zéros dans ses prix et ses métriques de capitalisation on-chain, avec seulement quelques détenteurs et des transferts totaux.
5 conseils pour identifier un faux token crypto avant d'investir
Vérifiez l'adresse du contrat : Chaque token numérique a une adresse de contrat qui lui est associée. Obtenez toujours l'adresse du contrat à partir de sources officielles telles que le site officiel du projet, des comptes de médias sociaux vérifiés ou des plateformes de listing de cryptomonnaies réputées comme CoinMarketCap ou CoinGecko. Vérifiez l'adresse du contrat à travers plusieurs sources officielles pour garantir la cohérence.
Utilisez des outils d'évaluation des risques : L'analyse du code du contrat, l'analyse des échanges et l'analyse de la liquidité sont les méthodes les plus basiques pour détecter les risques liés aux tokens, mais celles-ci peuvent présenter des barrières techniques car elles nécessitent un certain niveau de compétences en codage et en blockchain. Les utilisateurs qui sont moins familiers avec les aspects techniques des actifs numériques peuvent s'appuyer sur des outils destinés à aider à évaluer les probabilités de risque. Par exemple, Token Sniffer est un outil facile à utiliser et pratique qui peut aider à identifier les risques.
Capture d'écran de Token Sniffer
Restez informé des nouvelles sur les risques : La meilleure façon d'atténuer les risques liés aux escroqueries dans l'espace crypto est de rester au courant des derniers développements dans l'industrie. Suivre des blogs spécialisés axés sur les risques et les nouvelles de sécurité vous aidera à mieux identifier les signaux d'alarme et à éviter les escrocs.
Vérifiez les métriques du token : Recherchez des signaux d'alarme dans les métriques du token telles que des prix nuls ou anormalement bas, la capitalisation boursière et la liquidité. Un token légitime devrait avoir des métriques cohérentes et raisonnables proportionnelles à son nombre de détenteurs.
Méfiez-vous des canaux non officiels : N'achetez jamais de tokens par le biais de canaux non officiels sur Telegram, WhatsApp ou WeChat. Les escrocs utilisent souvent ces plateformes pour organiser de fausses préventes de tokens avec des promesses de prix de cotation futurs plus élevés.
Que faire si vous avez acheté un faux token ?
1. Arrêtez de trader immédiatement
Cessez toutes les transactions et transferts liés au faux token pour éviter d'autres pertes.
2. Vérifiez les dossiers de transaction
Examinez votre historique de transactions pour identifier la source et les détails du faux token. Cela vous aidera à évaluer la situation et à guider vos prochaines étapes.
3. Signalez à la plateforme de trading
Contactez immédiatement l'équipe de support client de la plateforme où vous avez acheté le faux token et signalez le problème. Fournissez des dossiers de transaction détaillés et des informations pertinentes. Veuillez noter que la récupération des pertes n'est pas garantie.
Pensées finales
Les faux tokens représentent une menace significative dans l'espace de la cryptomonnaie, profitant de l'enthousiasme des investisseurs et de leur volonté d'explorer de nouvelles opportunités dans les tokens émergents. En restant informé, en effectuant des recherches approfondies et en faisant preuve de prudence, vous pouvez vous protéger contre ces escroqueries. N'oubliez jamais le vieux dicton : si quelque chose semble trop beau pour être vrai, c'est probablement le cas.
Lectures complémentaires
Connaître votre escroquerie
Restez en sécurité : Comment repérer et éviter les escroqueries sur Telegram
4 outils critiques pour améliorer la sécurité de votre compte Binance