Introduction
Les drainers de portefeuilles peuvent tromper les utilisateurs pour qu’ils signent des transactions ou des approbations qui transfèrent des actifs de valeur. Apprenez les mécanismes à un niveau pratique et comment réagir. Ce guide explique le schéma, les signes d’alerte et les étapes pratiques qui peuvent réduire le risque de pertes supplémentaires.
Qu’est-ce qu’un drainer de portefeuille crypto ?
Un drainer de portefeuille est un logiciel malveillant ou un flux de transactions malveillant conçu pour obtenir le contrôle d’actifs ou d’autorisations associés à un portefeuille de cryptomonnaies. Une voie courante est un site web trompeur qui persuade l’utilisateur de connecter un portefeuille et d’approuver ou de signer une transaction inattendue.
Comment les arnaques de drainers atteignent les victimes
Les victimes peuvent rencontrer de faux airdrops, des mints NFT, des réclamations de tokens, des publicités de recherche, des publications sur les réseaux sociaux, des comptes compromis, de faux messages de support ou des sites web de projets d’imitation. La page crée souvent de l’urgence : une réclamation est sur le point d’expirer, un portefeuille doit être vérifié ou une récompense attend.
Approbations, signatures et transactions
Toutes les invites de portefeuille ne signifient pas la même chose. Une approbation de token peut donner à un contrat l’autorisation de dépenser des actifs spécifiés, tandis qu’une transaction peut déplacer directement des actifs ou interagir avec un contrat. Une signature peut également autoriser une action selon le portefeuille et le protocole. Les utilisateurs doivent lire attentivement les invites et éviter de signer des demandes qu’ils ne comprennent pas.
Signes d’alerte d’un site drainer
Méfiez-vous des domaines inconnus, des demandes inattendues de connexion de portefeuille, des réclamations nécessitant des permissions larges, des adresses de contrats suspectes, de l’image de marque copiée, de l’urgence et des instructions pour désactiver les contrôles de sécurité. Un design d’apparence légitime ne rend pas une interaction de portefeuille sûre.
Comment réduire votre risque
Utilisez des liens officiels provenant de la documentation de projet de confiance ou de canaux connus. Séparez les actifs de grande valeur des portefeuilles expérimentaux. Examinez périodiquement les approbations et les permissions. Maintenez le logiciel de portefeuille et les appareils à jour, et ne divulguez jamais de phrases de récupération ou de clés privées.
Si vous avez signé une transaction malveillante
Agissez rapidement pour protéger les actifs restants. Selon la chaîne et le portefeuille, cela peut inclure le transfert d’actifs vers un portefeuille sécurisé, la révocation d’approbations de tokens dangereuses et la sécurisation des identifiants compromis. Conservez les hachages de transactions et le domaine du site malveillant pour l’enquête et le signalement.
Points clés à retenir
- Ne laissez pas l’urgence, les tableaux de bord impressionnants ou l’image de marque d’apparence professionnelle remplacer la vérification indépendante.
- Ne divulguez jamais de phrases de récupération ou de clés privées à des contacts non sollicités.
- Conservez les enregistrements de transactions et les communications si vous soupçonnez une fraude.
- Traitez les demandes d’argent supplémentaire pour débloquer de prétendus bénéfices avec une extrême prudence.
- Rappelez-vous que le suivi des mouvements crypto et la récupération des actifs sont des processus différents ; la récupération n’est jamais garantie.
Questions fréquentes
La connexion d’un portefeuille ne transfère pas nécessairement des actifs par elle-même, mais le site connecté peut demander des signatures, des approbations ou des transactions. N’approuvez jamais une action que vous ne comprenez pas.
Examinez l’approbation et l’historique des transactions et, le cas échéant, révoquez l’autorisation malveillante et sécurisez les actifs restants.
Les transactions blockchain confirmées ne peuvent généralement pas simplement être annulées. L’enquête peut aider à identifier où les actifs se sont déplacés, mais la récupération n’est pas garantie.
Sources et lectures complémentaires
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)
- FBI — Cryptocurrency Fraud Reporting Guidance · FBI Internet Crime Complaint Center (IC3)