Beaucoup pensent que tant qu’ils ne se trompent pas d’adresse et qu’ils téléchargent l’application depuis la boutique officielle, ils ne risquent pas de se faire voler. Deux faits bien réels survenus cette semaine ont de quoi faire voler cette certitude en éclats.

I. Que s’est-il passé cette semaine ?

1）Détournement de noms de domaine : dans la nuit du 30 au 31 octobre, les DNS de 15 projets DeFi enregistrés chez Name.com ont été modifiés, notamment ceux de plateformes d’émission de tokens sur BSC comme Flap, Kintsu, FluxBeam et StonkFun. Les utilisateurs saisissaient la bonne adresse, mais arrivaient sur un faux site créé par les attaquants, qui contenait l’outil de vol de cryptos Step Drainer. Selon les statistiques de Bitquery, en quelques heures, 32 portefeuilles sur 6 blockchains se sont fait dérober environ 200 000 dollars, et chaque transaction avait été signée par la victime elle-même. Les contrats des projets n’étaient pas en cause : c’est la « page web » qui avait été compromise.

2）Fausse application dans l’App Store : une application se faisant passer pour Padre, un outil de trading sur Solana, a été publiée sur l’App Store d’Apple. Après que les utilisateurs y ont importé leur clé privée, leur portefeuille a été vidé. Selon le chercheur on-chain Iris, depuis le 25 octobre, 27 portefeuilles se sont fait dérober environ 23 000 dollars. L’attaquant a également converti les fonds $USDC en $SOL afin d’éviter leur gel. Padre n’existe qu’en version web : il n’y a aucune application mobile officielle. Des applications suspectes usurpant l’identité d’outils comme Axiom et GMGN ont également été repérées au cours de la même période.

Conclusion : une adresse officielle et une boutique officielle ne sont pas forcément synonymes de sécurité. La véritable dernière ligne de défense, ce sont les quelques secondes avant que vous n’appuyiez sur « Signer ».

II. Les 4 vérifications à faire avant de signer

Étape 1 : vérifiez ce que demande la fenêtre contextuelle. Une interaction normale concerne généralement un swap, un mint ou un dépôt, pour un montant conforme à vos attentes. Si vous voyez approve / setApprovalForAll / permit / increaseAllowance et que l’autorisation est « illimitée », arrêtez-vous immédiatement.

Étape 2 : vérifiez le destinataire et l’adresse du contrat. L’adresse du contrat affichée dans la fenêtre de votre portefeuille correspond-elle à celle indiquée dans la documentation officielle du projet ou dans un tweet épinglé ? Si ce n’est pas le cas, fermez la fenêtre.

Étape 3 : méfiez-vous des transactions à signer quand vous pensez simplement vous connecter. La connexion d’un portefeuille ne coûte rien. Si une page vous demande de signer une transaction ou une série de données Permit incompréhensibles pour « réclamer un airdrop » ou « vérifier votre éligibilité », il s’agit presque certainement d’une tentative d’hameçonnage.

Étape 4 : tenez compte du moment. Si le projet annonce soudainement « la suspension de l’utilisation de l’interface web » ou si une société de sécurité lance une alerte, ne signez rien, même sur un site que vous utilisez habituellement. Suivre le compte officiel du projet sur X ainsi que des comptes de sécurité comme Blockaid et SlowMist est plus efficace que n’importe quelle astuce.

III. Les 3 règles à suivre pour télécharger une application

1. Téléchargez l’application depuis la boutique uniquement en suivant le lien fourni sur le site officiel du projet. Ne recherchez pas son nom directement dans la boutique.

2. Vérifiez le nom du développeur, le nombre de téléchargements et les avis. Si le nom du développeur ne correspond pas ou si des avis mentionnent un « vol », supprimez immédiatement l’application.

3. N’utilisez jamais un outil de trading qui vous demande d’« importer votre clé privée ou votre phrase de récupération ». Un terminal de trading légitime se connecte à votre portefeuille : il ne vous demande pas votre clé privée.

IV. Que faire si vous avez déjà signé ?

1. Rendez-vous immédiatement sur revoke.cash ou dans le gestionnaire d’autorisations intégré à votre portefeuille pour révoquer les autorisations suspectes (sur la chaîne $BNB , pensez à garder un peu de BNB pour payer les frais de gas).

2. Si vous avez saisi votre clé privée ou votre phrase de récupération, considérez que le portefeuille est compromis : créez-en un nouveau, transférez-y les actifs restants et n’utilisez plus l’ancien portefeuille.

3. Révoquer les autorisations empêche uniquement les vols « à l’avenir » ; cela ne permet pas de récupérer les fonds déjà dérobés. Méfiez-vous de toute personne qui vous propose, moyennant paiement, de « récupérer vos fonds » : il s’agit souvent d’une deuxième arnaque.

V. Un conseil pour les débutants

Conservez vos actifs importants dans un portefeuille réservé au stockage, avec lequel vous ne signez jamais d’opérations hasardeuses. Pour les memecoins, les airdrops et les mint gratuits, utilisez un petit portefeuille séparé, ne contenant que la somme nécessaire à l’opération. Ainsi, même si vous cliquez un jour sur un site détourné, vos pertes resteront limitées.

Beaucoup de personnes retirent des fonds ou les transfèrent vers un autre portefeuille en ce moment. Avant chaque transfert, vérifiez les 4 premiers et les 4 derniers caractères de l’adresse : ne vous précipitez pas.

Faites vos propres recherches (DYOR). Ceci ne constitue pas un conseil en investissement.

#币安陆续恢复多个资产及网络提现服务 #Binance met à jour l’adresse de preuve de réserves