Une publicité sponsorisée usurpe Trezor Suite : les portefeuilles vidés quelques minutes après la saisie de la phrase de récupération
Fin octobre, quelqu’un a recherché Trezor Suite sur Google. Au-dessus du véritable résultat se trouvait une publicité. En cliquant dessus, on arrivait sur une page de logiciel de portefeuille très ressemblante, parfois hébergée sur son propre domaine, parfois dissimulée sur une page Google Sites. La page demandait aux utilisateurs de saisir leur phrase de récupération, soi-disant pour restaurer leur portefeuille. Ceux qui l’ont saisie ont découvert quelques minutes plus tard que leur solde avait disparu.
Pour l’instant, cette vague ne compte que 5 signalements sur Chainabuse, provenant de plusieurs pays. L’un des plaignants a déclaré avoir porté plainte auprès de la police tchèque. Les pertes concernent du bitcoin, de l’ether et des stablecoins. L’outil d’analyse on-chain Coinator n’a suivi que la partie en bitcoin, et le montant découvert est bien supérieur à celui des signalements.
L’argent n’est pas arrivé directement dans les portefeuilles des escrocs, mais d’abord sur deux adresses de réception fixes. La première a reçu 39 transactions, pour un total de 3.32 bitcoins, entre le 27 et le 31 octobre. Le montant le plus élevé d’un signalement dépassait 0.2 bitcoin. La deuxième adresse n’a fait l’objet d’aucun signalement, mais a reçu 56 transactions, pour un total de 8.17 bitcoins, soit plus du double de la première. Ensemble, les deux adresses ont reçu environ 95 transactions, pour un total de 11.49 bitcoins.
Le 31 octobre à 15 h 57 UTC, le solde de la deuxième adresse a été vidé en une seule transaction comportant 56 entrées. Douze minutes plus tard, celui de la première adresse a été vidé à son tour par une transaction comportant 33 entrées. Les fonds des deux transactions sont arrivés à la même adresse intermédiaire. Cette adresse a reçu au total 21.62 bitcoins ; le surplus provenait de dépôts antérieurs. Selon Coinator, le groupe avait déjà reçu des fonds de la même manière. À partir de 17 h 12 UTC ce jour-là, l’adresse intermédiaire a commencé à redistribuer les fonds par lots : d’abord 2.0 bitcoins, puis 2.86, enfin 1.54. Les frais des trois transactions étaient exactement de 564 satoshis, et la version, le délai de verrouillage et le marqueur de remplacement étaient également identiques : elles provenaient manifestement du même portefeuille.
Parmi ces trois transferts, les montants de 2.0 et 2.86 bitcoins se trouvaient toujours à leur adresse d’origine le 3 novembre. Le soir même, les 1.54 bitcoins ont été transférés en trois étapes : d’abord 0.01 bitcoin à titre de test, puis 0.5, et enfin 1.03. Chaque transfert est passé par une adresse intermédiaire, avant d’arriver au portefeuille chaud d’un même service de conservation. Depuis février 2025, ce portefeuille chaud a déjà traité environ 139 000 transactions et fait transiter près de 37 000 bitcoins. Il est associé à 162 000 adresses de dépôt, dont presque chacune n’est utilisée qu’une seule fois. En août, ce même portefeuille chaud avait également reçu des fonds issus d’une arnaque se faisant passer pour le service client de Kraken. Fin octobre, il a aussi constitué le point d’arrivée d’une affaire en Argentine : trois arnaques différentes, mais un seul destinataire des fonds.
Voici un piège où il est très facile de se tromper dans le suivi. Le transfert test de 0.01 bitcoin est arrivé sur une adresse de dépôt. Quelques heures plus tard, les fonds de cette adresse, de 8 autres adresses de dépôt et de 2 entrées appartenant au portefeuille chaud ont été dépensés ensemble. 0.29 bitcoin sont arrivés sur une nouvelle adresse, ce qui peut donner l’impression que les escrocs ont récupéré l’argent et même augmenté leur butin. En réalité, il s’agissait d’un paiement du service de conservation à l’un de ses clients. Les adresses de dépôt et le portefeuille chaud appartiennent au prestataire : dès que l’argent arrive chez lui, l’identité de la personne qui l’a déposé à l’origine n’a plus d’importance. Si vous suivez le portefeuille chaud en pensant qu’il appartient aux escrocs, vous risquez de vous tromper de cible. Les véritables adresses à retenir sont les deux adresses de réception des escrocs.
Pour les particuliers, la leçon est très concrète. Pour télécharger un logiciel de portefeuille, utilisez uniquement le site officiel du fabricant. Par défaut, considérez comme fausses les publicités qui apparaissent en tête des résultats de recherche. Si une page Web vous demande votre phrase de récupération, fermez-la immédiatement ; si quelqu’un vous la demande au téléphone, raccrochez. Dès que vous saisissez votre phrase de récupération sur une fausse page, votre portefeuille est considéré comme compromis. Créez-en un nouveau sur un appareil sain avec une nouvelle phrase de récupération, puis transférez au plus vite les fonds restants. Ne négligez pas non plus les signalements : les 5 signalements ne révèlent que la partie émergée de l’iceberg. Chaque signalement supplémentaire augmente les chances que les adresses de réception soient repérées.
Mon avis tient en une phrase : avant de télécharger un portefeuille, vérifiez le nom de domaine du site officiel et ignorez systématiquement les publicités en tête des résultats. Prendre le temps de faire cette vérification est plus utile que de suivre les transactions on-chain après coup.
Quand vous téléchargez un logiciel de portefeuille, cliquez-vous directement sur un résultat de recherche ou vérifiez-vous d’abord le nom de domaine du site officiel ?
—— web3韭菜小凯
Cet article ne reflète que l’opinion personnelle de son auteur et ne constitue aucun conseil en investissement. Les faits proviennent de l’analyse on-chain de Coinator du 3 novembre et des signalements enregistrés sur Chainabuse.
#Trezor #防骗 #助记词 #SuiviOnChain
Fin octobre, quelqu’un a recherché Trezor Suite sur Google. Au-dessus du véritable résultat se trouvait une publicité. En cliquant dessus, on arrivait sur une page de logiciel de portefeuille très ressemblante, parfois hébergée sur son propre domaine, parfois dissimulée sur une page Google Sites. La page demandait aux utilisateurs de saisir leur phrase de récupération, soi-disant pour restaurer leur portefeuille. Ceux qui l’ont saisie ont découvert quelques minutes plus tard que leur solde avait disparu.
Pour l’instant, cette vague ne compte que 5 signalements sur Chainabuse, provenant de plusieurs pays. L’un des plaignants a déclaré avoir porté plainte auprès de la police tchèque. Les pertes concernent du bitcoin, de l’ether et des stablecoins. L’outil d’analyse on-chain Coinator n’a suivi que la partie en bitcoin, et le montant découvert est bien supérieur à celui des signalements.
L’argent n’est pas arrivé directement dans les portefeuilles des escrocs, mais d’abord sur deux adresses de réception fixes. La première a reçu 39 transactions, pour un total de 3.32 bitcoins, entre le 27 et le 31 octobre. Le montant le plus élevé d’un signalement dépassait 0.2 bitcoin. La deuxième adresse n’a fait l’objet d’aucun signalement, mais a reçu 56 transactions, pour un total de 8.17 bitcoins, soit plus du double de la première. Ensemble, les deux adresses ont reçu environ 95 transactions, pour un total de 11.49 bitcoins.
Le 31 octobre à 15 h 57 UTC, le solde de la deuxième adresse a été vidé en une seule transaction comportant 56 entrées. Douze minutes plus tard, celui de la première adresse a été vidé à son tour par une transaction comportant 33 entrées. Les fonds des deux transactions sont arrivés à la même adresse intermédiaire. Cette adresse a reçu au total 21.62 bitcoins ; le surplus provenait de dépôts antérieurs. Selon Coinator, le groupe avait déjà reçu des fonds de la même manière. À partir de 17 h 12 UTC ce jour-là, l’adresse intermédiaire a commencé à redistribuer les fonds par lots : d’abord 2.0 bitcoins, puis 2.86, enfin 1.54. Les frais des trois transactions étaient exactement de 564 satoshis, et la version, le délai de verrouillage et le marqueur de remplacement étaient également identiques : elles provenaient manifestement du même portefeuille.
Parmi ces trois transferts, les montants de 2.0 et 2.86 bitcoins se trouvaient toujours à leur adresse d’origine le 3 novembre. Le soir même, les 1.54 bitcoins ont été transférés en trois étapes : d’abord 0.01 bitcoin à titre de test, puis 0.5, et enfin 1.03. Chaque transfert est passé par une adresse intermédiaire, avant d’arriver au portefeuille chaud d’un même service de conservation. Depuis février 2025, ce portefeuille chaud a déjà traité environ 139 000 transactions et fait transiter près de 37 000 bitcoins. Il est associé à 162 000 adresses de dépôt, dont presque chacune n’est utilisée qu’une seule fois. En août, ce même portefeuille chaud avait également reçu des fonds issus d’une arnaque se faisant passer pour le service client de Kraken. Fin octobre, il a aussi constitué le point d’arrivée d’une affaire en Argentine : trois arnaques différentes, mais un seul destinataire des fonds.
Voici un piège où il est très facile de se tromper dans le suivi. Le transfert test de 0.01 bitcoin est arrivé sur une adresse de dépôt. Quelques heures plus tard, les fonds de cette adresse, de 8 autres adresses de dépôt et de 2 entrées appartenant au portefeuille chaud ont été dépensés ensemble. 0.29 bitcoin sont arrivés sur une nouvelle adresse, ce qui peut donner l’impression que les escrocs ont récupéré l’argent et même augmenté leur butin. En réalité, il s’agissait d’un paiement du service de conservation à l’un de ses clients. Les adresses de dépôt et le portefeuille chaud appartiennent au prestataire : dès que l’argent arrive chez lui, l’identité de la personne qui l’a déposé à l’origine n’a plus d’importance. Si vous suivez le portefeuille chaud en pensant qu’il appartient aux escrocs, vous risquez de vous tromper de cible. Les véritables adresses à retenir sont les deux adresses de réception des escrocs.
Pour les particuliers, la leçon est très concrète. Pour télécharger un logiciel de portefeuille, utilisez uniquement le site officiel du fabricant. Par défaut, considérez comme fausses les publicités qui apparaissent en tête des résultats de recherche. Si une page Web vous demande votre phrase de récupération, fermez-la immédiatement ; si quelqu’un vous la demande au téléphone, raccrochez. Dès que vous saisissez votre phrase de récupération sur une fausse page, votre portefeuille est considéré comme compromis. Créez-en un nouveau sur un appareil sain avec une nouvelle phrase de récupération, puis transférez au plus vite les fonds restants. Ne négligez pas non plus les signalements : les 5 signalements ne révèlent que la partie émergée de l’iceberg. Chaque signalement supplémentaire augmente les chances que les adresses de réception soient repérées.
Mon avis tient en une phrase : avant de télécharger un portefeuille, vérifiez le nom de domaine du site officiel et ignorez systématiquement les publicités en tête des résultats. Prendre le temps de faire cette vérification est plus utile que de suivre les transactions on-chain après coup.
Quand vous téléchargez un logiciel de portefeuille, cliquez-vous directement sur un résultat de recherche ou vérifiez-vous d’abord le nom de domaine du site officiel ?
—— web3韭菜小凯
Cet article ne reflète que l’opinion personnelle de son auteur et ne constitue aucun conseil en investissement. Les faits proviennent de l’analyse on-chain de Coinator du 3 novembre et des signalements enregistrés sur Chainabuse.
#Trezor #防骗 #助记词 #SuiviOnChain
