La promesse de tokens gratuits reste l’un des leurres les plus efficaces en cryptomonnaies. Les campagnes de faux airdrops ont drainé des centaines de millions de dollars en trompant les utilisateurs pour qu’ils signent des transactions malveillantes.
Comment Fonctionnent les Drainages de Faux Airdrops
Les arnaqueurs créent des clones pixel-perfect de sites web de projets légitimes. Les liens sont distribués via de faux comptes sociaux, des DM Discord, des publicités Google, des canaux compromis et des résultats de recherche. Les victimes connectent leur wallet et signent ce qui semble être une simple transaction de « réclamation ». En réalité, la signature accorde souvent des approbations illimitées de tokens ou déclenche un contrat drainer qui vide le wallet de tokens, NFTs et monnaie native — parfois dans le même bloc.
D’autres variantes incluent des tokens « dust » non sollicités qui apparaissent dans les wallets avec des liens de phishing intégrés, et des demandes directes de seed phrases sous prétexte de vérification.
Signaux d’Alerte Critiques
- Tout airdrop qui exige de connecter un wallet, de signer une transaction ou de payer des frais
- Langage d’urgence et compteurs à rebours
- Liens qui ne proviennent pas des canaux officiels vérifiés du projet
- Demandes de seed phrases ou de clés privées
Comment Rester en Sécurité
Les airdrops authentiques sont généralement distribués automatiquement aux adresses capturées dans un snapshot. Ils exigent rarement que le destinataire visite un site de réclamation tiers et signe une transaction. Ne connectez jamais un wallet à une page d’airdrop trouvée via des publicités, des DM ou des résultats de recherche. Vérifiez chaque lien de réclamation sur le site web officiel du projet et les comptes sociaux vérifiés. Révoquez immédiatement toute approbation suspecte en utilisant des outils comme Revoke.cash ou l’explorateur de blocs pertinent.
Questions fréquentes
La connexion seule n’est généralement pas suffisante, mais la signature de l’approbation ou de la transaction malveillante qui suit est ce qui cause le drainage.
Déplacez immédiatement tout actif restant vers un nouveau wallet, révoquez les approbations et signalez l’incident à l’IC3 et à l’exchange concerné.
Sources et lectures complémentaires
- ScamSniffer and similar phishing trackers · ScamSniffer
- Crypto.news and security firm analyses of drainer-as-a-service kits · U.S. Securities and Exchange Commission (SEC)