33 minutes après avoir été versés dans le portefeuille, 9 067 USDT ont été retirés. Hier, les inculpations dans cette affaire ont été annoncées.
Hier, le ministère américain de la Justice a annoncé l’inculpation de six personnes, accusées d’avoir organisé à Madagascar une fausse arnaque à l’investissement dans les NFT visant des utilisateurs américains. La phrase la plus frappante du communiqué figurait dans un téléphone saisi : le guide opérationnel interne des escrocs indiquait explicitement qu’il s’agissait d’une arnaque sentimentale, visant à se servir des sentiments des victimes pour les pousser à investir. C’est ce qu’ils avaient écrit eux-mêmes, et non une interprétation des médias.
Le groupe a établi sa base à Madagascar au début de l’année 2025. Selon le ministère de la Justice, ses membres s’y seraient installés après avoir été délogés par les autorités cambodgiennes. Leur méthode se déroulait en plusieurs étapes. D’abord, ils se faisaient passer pour des femmes sur des sites de rencontres et nouaient des liens à l’aide de photos, de vidéos et de messages vocaux. Ensuite, ils incitaient leurs interlocuteurs à connecter leur portefeuille à de faux sites NFT. Le communiqué cite inftvault.com et inftchain.xyz.
L’étape suivante était la plus dangereuse. Les victimes étaient invitées à signer une autorisation. Vers le 28 août, des agents du FBI ont testé le procédé avec un portefeuille nouvellement créé : dès que l’on signait la fenêtre d’autorisation, un tiers pouvait transférer à tout moment et sans limite des USDT depuis ce portefeuille. Après la signature, les escrocs ne se précipitaient pas pour tout vider d’un coup. Au contraire, ils encourageaient les victimes à continuer d’y verser de l’argent. Celles-ci pensaient investir dans des NFT, alors que leur portefeuille avait déjà une porte dérobée.
Une victime de Greenbelt, dans le Maryland, a ainsi perdu 11 926,12 dollars. L’affidavit consigne une transaction très précise : après avoir versé des USDT dans son portefeuille, 9 067,64 USDT en ont été retirés 33 minutes plus tard — à peine le temps de souffler. Les fonds volés ont transité par des portefeuilles intermédiaires avant d’être envoyés vers Binance et OKX. Selon l’affidavit, le compte OKX en aval était enregistré au nom d’un utilisateur chinois. Une partie des USDT a été convertie en yuans, puis transférée vers des comptes Alipay et WeChat Pay.
L’ampleur de l’affaire est également considérable. Le FBI a identifié environ 74 portefeuilles de victimes et l’affidavit estime les pertes à au moins 516 695 dollars. Le communiqué du ministère de la Justice mentionne aussi environ 800 victimes ayant déposé plainte dans l’ensemble des États-Unis. En août de cette année, le FBI, avec l’aide de la police locale, a perquisitionné 13 lieux et saisi plus de 3 200 appareils. Mais l’enquête n’était pas terminée lorsqu’un groupe de suspects a été expulsé vers la Chine. Les États-Unis demandent maintenant l’extradition des six accusés. Voilà pour les faits. Voyons maintenant ce qu’il faut vérifier sur son propre portefeuille.
Il faut bien distinguer les choses : le ministère de la Justice a annoncé des accusations, pas des condamnations, et les montants sont des estimations tirées de l’affidavit. Mais le mécanisme est déjà suffisamment clair : le portefeuille n’a pas été piraté, et le site ne vendait pas réellement de NFT. L’arnaque reposait sur la confiance créée au fil des conversations et sur la signature d’une autorisation sans limite. L’équipe d’enquête a gelé au total plus d’un milliard de dollars et fermé 700 faux sites. Il s’agit des résultats de l’ensemble de l’enquête, et non du montant lié à cette seule affaire : ne confondez pas les deux chiffres.
Pour les petits investisseurs, voici quelques réflexes à adopter. Si une personne que vous venez de rencontrer sur une appli de rencontres vous parle d’investissement dès le début et vous recommande un site précis, arrêtez-vous là, même si ses photos et ses messages vocaux semblent parfaitement authentiques. Si un site vous demande une autorisation sans limite, ne cliquez pas sur « Accepter ». Réglez plutôt le montant autorisé à la somme nécessaire pour cette seule opération, ou refusez tout simplement de signer. Si vous avez déjà connecté votre portefeuille à un site inconnu, vérifiez rapidement les autorisations et révoquez celles que vous ne reconnaissez pas. En attendant de les avoir révoquées, ne versez plus d’argent sur ce portefeuille. Dans cette affaire, l’habitude qui a coûté le plus cher a été de continuer à alimenter un portefeuille déjà connecté à un site.
À mon avis, il n’est pas nécessaire d’apprendre tout un tas de termes techniques pour se protéger de ce type d’arnaque. Elle fonctionne parce que les escrocs commencent par gagner la confiance de leurs victimes, puis les poussent à signer l’autorisation. Si une personne que vous venez de rencontrer mêle séduction et promotion d’un site d’investissement, arrêtez tout : c’est bien plus efficace que d’essayer de récupérer les fonds après coup.
Avez-vous déjà signé, dans votre portefeuille, une autorisation dont vous ne vous souvenez plus du contenu ? Avec le recul, seriez-vous capable de dire exactement quel montant elle permet à l’autre partie de déplacer ?
#防骗 #NFT #USDT #钱包安全 #Ministère américain de la Justice
—— Web3 Poireau Xiaokai
Ce post est uniquement une analyse d’un cas d’arnaque à des fins de prévention et reflète une opinion personnelle. Il ne constitue pas un conseil en investissement. Les montants mentionnés et l’état d’avancement de l’affaire se fondent sur les communiqués du ministère américain de la Justice et les informations rendues publiques dans l’affidavit du FBI ; la décision finale appartient au tribunal.
Hier, le ministère américain de la Justice a annoncé l’inculpation de six personnes, accusées d’avoir organisé à Madagascar une fausse arnaque à l’investissement dans les NFT visant des utilisateurs américains. La phrase la plus frappante du communiqué figurait dans un téléphone saisi : le guide opérationnel interne des escrocs indiquait explicitement qu’il s’agissait d’une arnaque sentimentale, visant à se servir des sentiments des victimes pour les pousser à investir. C’est ce qu’ils avaient écrit eux-mêmes, et non une interprétation des médias.
Le groupe a établi sa base à Madagascar au début de l’année 2025. Selon le ministère de la Justice, ses membres s’y seraient installés après avoir été délogés par les autorités cambodgiennes. Leur méthode se déroulait en plusieurs étapes. D’abord, ils se faisaient passer pour des femmes sur des sites de rencontres et nouaient des liens à l’aide de photos, de vidéos et de messages vocaux. Ensuite, ils incitaient leurs interlocuteurs à connecter leur portefeuille à de faux sites NFT. Le communiqué cite inftvault.com et inftchain.xyz.
L’étape suivante était la plus dangereuse. Les victimes étaient invitées à signer une autorisation. Vers le 28 août, des agents du FBI ont testé le procédé avec un portefeuille nouvellement créé : dès que l’on signait la fenêtre d’autorisation, un tiers pouvait transférer à tout moment et sans limite des USDT depuis ce portefeuille. Après la signature, les escrocs ne se précipitaient pas pour tout vider d’un coup. Au contraire, ils encourageaient les victimes à continuer d’y verser de l’argent. Celles-ci pensaient investir dans des NFT, alors que leur portefeuille avait déjà une porte dérobée.
Une victime de Greenbelt, dans le Maryland, a ainsi perdu 11 926,12 dollars. L’affidavit consigne une transaction très précise : après avoir versé des USDT dans son portefeuille, 9 067,64 USDT en ont été retirés 33 minutes plus tard — à peine le temps de souffler. Les fonds volés ont transité par des portefeuilles intermédiaires avant d’être envoyés vers Binance et OKX. Selon l’affidavit, le compte OKX en aval était enregistré au nom d’un utilisateur chinois. Une partie des USDT a été convertie en yuans, puis transférée vers des comptes Alipay et WeChat Pay.
L’ampleur de l’affaire est également considérable. Le FBI a identifié environ 74 portefeuilles de victimes et l’affidavit estime les pertes à au moins 516 695 dollars. Le communiqué du ministère de la Justice mentionne aussi environ 800 victimes ayant déposé plainte dans l’ensemble des États-Unis. En août de cette année, le FBI, avec l’aide de la police locale, a perquisitionné 13 lieux et saisi plus de 3 200 appareils. Mais l’enquête n’était pas terminée lorsqu’un groupe de suspects a été expulsé vers la Chine. Les États-Unis demandent maintenant l’extradition des six accusés. Voilà pour les faits. Voyons maintenant ce qu’il faut vérifier sur son propre portefeuille.
Il faut bien distinguer les choses : le ministère de la Justice a annoncé des accusations, pas des condamnations, et les montants sont des estimations tirées de l’affidavit. Mais le mécanisme est déjà suffisamment clair : le portefeuille n’a pas été piraté, et le site ne vendait pas réellement de NFT. L’arnaque reposait sur la confiance créée au fil des conversations et sur la signature d’une autorisation sans limite. L’équipe d’enquête a gelé au total plus d’un milliard de dollars et fermé 700 faux sites. Il s’agit des résultats de l’ensemble de l’enquête, et non du montant lié à cette seule affaire : ne confondez pas les deux chiffres.
Pour les petits investisseurs, voici quelques réflexes à adopter. Si une personne que vous venez de rencontrer sur une appli de rencontres vous parle d’investissement dès le début et vous recommande un site précis, arrêtez-vous là, même si ses photos et ses messages vocaux semblent parfaitement authentiques. Si un site vous demande une autorisation sans limite, ne cliquez pas sur « Accepter ». Réglez plutôt le montant autorisé à la somme nécessaire pour cette seule opération, ou refusez tout simplement de signer. Si vous avez déjà connecté votre portefeuille à un site inconnu, vérifiez rapidement les autorisations et révoquez celles que vous ne reconnaissez pas. En attendant de les avoir révoquées, ne versez plus d’argent sur ce portefeuille. Dans cette affaire, l’habitude qui a coûté le plus cher a été de continuer à alimenter un portefeuille déjà connecté à un site.
À mon avis, il n’est pas nécessaire d’apprendre tout un tas de termes techniques pour se protéger de ce type d’arnaque. Elle fonctionne parce que les escrocs commencent par gagner la confiance de leurs victimes, puis les poussent à signer l’autorisation. Si une personne que vous venez de rencontrer mêle séduction et promotion d’un site d’investissement, arrêtez tout : c’est bien plus efficace que d’essayer de récupérer les fonds après coup.
Avez-vous déjà signé, dans votre portefeuille, une autorisation dont vous ne vous souvenez plus du contenu ? Avec le recul, seriez-vous capable de dire exactement quel montant elle permet à l’autre partie de déplacer ?
#防骗 #NFT #USDT #钱包安全 #Ministère américain de la Justice
—— Web3 Poireau Xiaokai
Ce post est uniquement une analyse d’un cas d’arnaque à des fins de prévention et reflète une opinion personnelle. Il ne constitue pas un conseil en investissement. Les montants mentionnés et l’état d’avancement de l’affaire se fondent sur les communiqués du ministère américain de la Justice et les informations rendues publiques dans l’affidavit du FBI ; la décision finale appartient au tribunal.
