Dans l’affaire d’hier soir, un utilisateur a téléchargé un faux portefeuille sur la boutique officielle de Huawei et a perdu 177 000 USDT. Beaucoup se sont d’abord demandé comment la boutique avait pu laisser passer ça. Mais la suite mérite encore plus qu’on s’y attarde : après avoir récupéré la phrase de récupération, les pirates ne se sont pas empressés de tout transférer. Ils ont d’abord modifié les autorisations de l’adresse pour la passer en multisignature. Le solde n’avait pas bougé, alors l’utilisateur croyait que ses fonds étaient toujours là. Quand il s’est rendu compte qu’il ne pouvait plus les retirer, les pirates lui ont dit qu’il pouvait payer pour les débloquer. Il a fait un nouveau transfert, et tous les USDT de l’adresse ont été vidés. Même la vidéo qui révélait l’arnaque a été signalée en masse jusqu’à être retirée.

Le pire dans ce scénario, c’est le changement de multisignature. Quand on perd ses cryptos, la plupart des gens ne regardent que le solde, pas les autorisations. Une fois la multisignature modifiée, le propriétaire initial de l’adresse n’a plus aucun contrôle. Le solde n’est plus qu’un chiffre affiché à l’écran. La boutique officielle ne peut bloquer qu’une partie des risques ; une fois le contrôle perdu, tout est perdu.

La prochaine fois que vous ouvrez votre portefeuille, prenez un instant pour vérifier la multisignature et les autorisations. Cette habitude est plus utile que de râler contre la boutique.