À retenir

  • Les arnaques au honeypot peuvent vous permettre d’effectuer un achat facilement, puis vous empêcher de vendre, vous piégeant ainsi avec des jetons impossibles à transférer.

  • Veuillez faire attention aux signaux d’alerte, par exemple « achat uniquement », un contrat non vérifié, ainsi que le fait que les détenteurs de jetons peuvent modifier les règles une fois la plateforme mise en ligne, grâce à des droits de contrôle.

  • Le portefeuille de Binance analyse les données disponibles pour aider à repérer les signaux de risque liés aux jetons et à afficher des avertissements de haute risque. Toutefois, avant d’acheter un quelconque jeton, vous devez toujours faire vos propres recherches.

Imaginez que vous achetiez un jeton qui grimpe en flèche sur un graphique. Vous voyez vos gains augmenter sans cesse, jusqu’à ce que vous découvriez soudain que vous ne pouvez pas le vendre. Peu importe le nombre de fois où vous essayez, la transaction échoue. C’est le mécanisme de la fraude au “bottin de tirelire” (scam de type honeypot). C’est aussi l’un des pièges que les débutants en trading sur DEX rencontrent très souvent en premier. Dans cet article, nous allons décortiquer ce qu’est une arnaque au honeypot, comment elle fonctionne, quels signaux dangereux surveiller, et nous présenterons un portefeuille qui peut vous aider à éviter d’être piégé.

Qu’est-ce qu’une arnaque de type « ping-pong » (beast) ?

Une arnaque de type « ping-pong » est un token malveillant conçu pour piéger les acheteurs. Entrer est facile, mais sortir est soit impossible en permanence, soit coûteux (avec des pertes). Lorsque vous êtes prêt à vendre, les transactions échouent à répétition, ou le montant réellement reçu est bien inférieur aux attentes.

Comment fonctionne une arnaque de type « ping-pong » ?

Même si les mécanismes exacts varient, ils mènent tous au même piège. Les fraudeurs utilisent généralement, seuls ou combinés, les procédés suivants :

  • Empêcher la vente : La logique du contrat fait échouer ou remonter (rollback) les transactions de vente. L’achat peut passer normalement, mais la vente est impossible à finaliser.

  • Restrictions de vente : Le token n’autorise que des montants de vente très limités, ou n’autorise la vente que pendant des plages de temps spécifiques, créant ainsi une fausse impression de sécurité tout en empêchant le détenteur de quitter avec une taille significative.

  • Contrôle via listes blanche et noire : Le contrat n’autorise que les adresses approuvées (liste blanche) à vendre, bloque certaines adresses (liste noire) ou utilise un mélange des deux.

  • Piège des frais : La vente peut réussir, mais les frais sont fixés à un niveau extrêmement élevé (95 % +). Même si vous parvenez à vendre, il ne vous reste presque rien. Par exemple, si vous vendez un token de 1 000 $, vous pourriez ne recevoir que 20 à 50 $.

  • Interrupteur caché : Le token se comporte normalement tant que le propriétaire n’a pas changé un paramètre. Une fois le réglage basculé, la vente est limitée. Quand un token manque de soutien par un projet crédible, les tokens avec de forts droits de propriété sont plus risqués.

  • Retrait du token : Certains contrats contiennent une logique qui, après votre achat, transfère silencieusement les tokens hors de votre portefeuille, par exemple en injectant dans le code des comportements de transfert malveillants.

Quelle que soit la façon dont c’est construit, le schéma sous-jacent est toujours le même : vous pouvez entrer en échange, mais vous ne pouvez pas en sortir dans des conditions équitables.

Pourquoi les arnaques de type « ping-pong » fonctionnent-elles ?

Leur succès s’explique par le fait qu’elles arment l’urgence et la peur de rater une opportunité (FOMO). Quand la majorité des détenteurs ne peut pas vendre, la pression de vente est faible : le marché semble alors sain et le prix augmente de façon stable — exactement le scénario qui attire les acheteurs. Le mirage suffit déjà à lui seul à jouer, mais les fraudeurs utilisent aussi la psychologie humaine de base pour refermer le piège.

Pour ne pas manquer la prochaine grosse opportunité, les nouveaux utilisateurs agissent souvent rapidement et sautent les vérifications qui pourraient révéler les risques. Ils ne vérifient pas l’historique des transactions, l’état de vérification du contrat, ni les droits de contrôle du propriétaire, etc. Ils se basent plutôt sur des graphiques en hausse, des publications virales ou la spéculation de groupe. À mesure que davantage d’acheteurs affluent, leurs fonds approfondissent encore la liquidité du pool de liquidité que les fraudeurs attendent de vidanger.

Signaux de danger à vérifier avant d’acheter n’importe quel token

Avant d’acheter un quelconque token, ralentissez, faites votre diligence raisonnable et vérifiez les signaux de danger suivants :

  • Graphiques de prix anormaux : Achats continus, avec peu ou pas de ventes. Un marché sain a à la fois des achats et des ventes.

  • Schémas suspects de portefeuilles : Un petit nombre d’adresses contrôle le volume de transactions, ou bien de nombreux portefeuilles échangent à des montants et des moments similaires.

  • Sentiment d’urgence fabriqué : L’apparition de compte à rebours dans des groupes ou sur les réseaux sociaux, la pression avec des boutons « acheter maintenant », ainsi que des offres « à durée limitée » sont des signaux typiques d’arnaque.

  • Contrôle du risque par le propriétaire : Ne pas avoir renoncé à la propriété signifie que le propriétaire peut modifier les frais, mettre la transaction en pause ou limiter des adresses. Ce n’est pas forcément une arnaque, mais c’est une raison très forte pour vérifier le projet et l’équipe.

  • Contrat non vérifié : Le code source du contrat n’est pas vérifié, ce qui signifie qu’il pourrait contenir du code caché pour contrôler si vous pouvez vendre. Considérez cela comme un risque majeur.

Cas réel : un « interrupteur caché » qui empêche la vente

Une arnaque classique de type « ping-pong » (beast) consiste à utiliser un « interrupteur » contrôlé par le propriétaire pour bloquer la sortie une fois que les acheteurs sont déjà entrés. Dans cet exemple, les fraudeurs exhortent les gens dans un groupe Telegram à acheter un certain token en affirmant qu’il « explose ». Les acheteurs précoces sont promis à de gros profits. Poussées par la peur de rater une opportunité (FOMO) malgré les avertissements, les victimes continuent leurs opérations et finissent par perdre leurs fonds.

Pour comprendre cette combine, il est utile de savoir d’abord ce qui se passe généralement sur un DEX :

  • Vous achetez : Vos fonds sont versés dans le pool de liquidité et le token revient dans votre portefeuille.

  • Vous vendez : Vos tokens retournent au pool de liquidité et les fonds vont dans votre portefeuille.

Cet interrupteur caché perturbe les étapes du processus « vendre ». Concrètement :

Figure 1 : Schéma du processus « vendre » bloqué par l’interrupteur caché

  1. Les fraudeurs déploient le token, ajoutent de la liquidité et font la promotion dans plusieurs groupes pour pousser les victimes à acheter rapidement.

  2. Ils conservent la propriété du contrat, ce qui leur permet de contrôler toutes les fonctions.

  3. Le contrat contient aussi un paramètre permettant de stocker les adresses dans une liste ; le code du token vérifie cette liste avant d’autoriser la vente. Cette liste est initialement vide.

  4. Lorsque suffisamment de fonds se sont accumulés dans le pool de liquidité, les fraudeurs ajoutent discrètement l’adresse du pool de liquidité à cette liste.

  5. Par conséquent, avant toute transaction, les adresses de la liste sont vérifiées en premier.

  6. Le résultat : toute transaction dont l’adresse de destination est le pool de liquidité (c’est-à-dire une tentative de vente) échoue.

  7. Au final, les victimes ne peuvent plus que conserver des tokens impossibles à vendre ; pendant ce temps, comme l’achat reste possible, de nouveaux acheteurs continuent d’affluer.

  8. Les fraudeurs récupèrent ensuite les profits et disparaissent.

Utiliser un portefeuille Binance, c’est plus sûr

Le portefeuille Binance utilise les données disponibles pour filtrer les tokens et peut signaler des points à prendre en compte ou des avertissements à haut risque, vous incitant à faire une pause et à réévaluer avant d’effectuer l’échange. Ces rappels peuvent apparaître à plusieurs endroits, y compris sur la page d’audit, la page d’échange, la page du token, voire sous forme de fenêtre contextuelle. Même ainsi, vous seul décidez de continuer ou non à chaque fois.

Les avertissements ne sont pas forcément présents, et aucun système de filtrage ne peut détecter en temps réel toutes les nouvelles variantes d’arnaques. Considérez-les comme des signaux de risque, et non comme une certitude, puis vérifiez vous-même ce que vous voyez : historique des transactions, statut de vérification du contrat, contrôle de la propriété et crédibilité du projet. Chaque fois qu’un token affiche des avertissements ou une alerte de haut risque, cela devrait être une raison de s’arrêter pour enquêter avant de continuer.

Conclusion

Les arnaques de type « ping-pong » reposent sur l’urgence et des décisions guidées par les graphiques : elles vous font acheter sous pression, sans vous laisser le temps de vérifier. La meilleure protection consiste à ralentir, à comprendre comment fonctionnent ces arnaques, à surveiller les signaux de danger de base, et à faire en sorte que les avertissements intégrés du portefeuille Binance servent de point de contrôle avant chaque échange.

Mais n’oubliez pas : aucun outil ne peut décider à votre place. Vous êtes la dernière ligne de défense. Effectuez vos transactions avec le portefeuille Binance pour bénéficier d’un filtrage du risque en temps réel, puis utilisez votre propre jugement afin de rester toujours une étape en avance sur les fraudeurs.

Lectures complémentaires

Veuillez noter : il peut y avoir des différences entre la version anglaise originale et la version traduite (la version traduite peut être générée par l’IA). En cas de divergence, veuillez vous référer à la version anglaise originale pour obtenir les informations les plus récentes ou les plus exactes.