Un faux airdrop cherche généralement à voler vos fonds en vous attirant vers un site de claim cloné, en réclamant une phrase de récupération ou en obtenant une signature ou une autorisation de token malveillante. Un claim légitime n’a jamais besoin de votre phrase de récupération, et des tokens « gratuits » ne justifient pas de signer une instruction que vous ne savez pas expliquer.
Comment fonctionne le piège#
L’appât de l’airdrop exploite l’urgence pour réduire la vigilance. Le wallet peut afficher un message vague pendant que le site demande une allowance illimitée, une permission d’opérateur NFT ou une signature de données typées qu’un drainer pourra utiliser plus tard.
Prendre la décision finale#
Renoncez au claim si le contrat ne peut pas être vérifié, si l’échéance n’est annoncée que dans un message privé ou si la récompense exige un secret. Le gain maximal est le token promis ; la perte potentielle couvre tout le wallet exposé.
Procédure à suivre#
- Retrouvez l’annonce depuis le site du projet, vérifié indépendamment. Ce choix détermine l’actif, l’autorité et le modèle de risque concernés ; levez toute ambiguïté avant l’étape suivante.
- Confirmez la chaîne, le contrat de claim et les critères d’éligibilité auprès de deux canaux officiels. Comparez exactement le domaine, l’adresse, le réseau et la permission avec une source officielle indépendante.
- Utilisez un wallet d’interaction à faible valeur, sans autorisation importante. Passez par l’interface vérifiée du produit, puis testez la mesure plutôt que de supposer qu’elle est active.
- Simulez ou décodez la transaction avec un outil fiable lorsqu’il est disponible. Faites-le avant qu’une valeur ou une autorité de signature ne change de mains, puis vérifiez l’état obtenu.
- Révoquez les permissions inutiles une fois le claim terminé. Contrôlez la transaction de révocation et confirmez son état on-chain.
Éviter ces raccourcis#
- Suivre une annonce sponsorisée ou le lien d’un compte qui répond au projet. L’identité visuelle se copie facilement ; rouvrez la demande depuis un canal vérifié indépendamment.
- Payer un « dépôt de vérification » pour débloquer une récompense. Cette demande augmente au contraire l’étendue possible de l’arnaque.
- Importer un token reçu sans sollicitation dans un site de claim inconnu. Le libellé peut sembler correct alors que la destination diffère, et une action on-chain confirmée peut être irréversible.
- Supposer qu’une connexion de wallet est anodine parce qu’aucun transfert n’apparaît. Cette hypothèse ignore l’autorité éventuellement créée par une signature ou une approbation.
Pour un airdrop, un résultat propre ne se limite pas à une transaction ou à un réglage terminé. Il doit pouvoir être vérifié indépendamment, reproduit et récupéré si le service environnant échoue.
Confirmer le résultat#
Ne jugez pas l’issue uniquement au message de succès affiché par l’interface. Appuyez-vous sur des preuves encore vérifiables après la fermeture de la page.
| Point de contrôle | Preuve | Condition d’arrêt |
|---|---|---|
| Retrouver l’annonce sur le site vérifié du projet | Capture datée ou enregistrement on-chain expurgé des données sensibles | Lien d’une annonce sponsorisée ou d’un compte de réponse |
| Confirmer chaîne, contrat de claim et règles via deux canaux officiels | URL ou adresse de contrat exacte correspondant à la documentation officielle | Demande de « dépôt de vérification » |
| Utiliser un wallet de faible valeur sans permission importante | URL ou contrat exact correspondant à la documentation officielle | Import d’un token non sollicité sur un site inconnu |
Conservez les hashes de transaction, numéros de dossier officiels ou captures datées utiles, mais excluez les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Un token reçu par airdrop peut-il vider mon wallet à lui seul ?
Le simple fait de recevoir un token n’autorise normalement aucune dépense. Le risque commence lorsque vous interagissez avec un contrat ou un site malveillant.
Pourquoi un claim demande-t-il du gas ?
Un véritable claim on-chain peut nécessiter des frais réseau, mais payer des frais ne prouve pas sa légitimité.
Faut-il masquer les tokens indésirables ?
Oui, si le wallet le permet. Ne visitez jamais les URL intégrées au nom ou à la description d’un token.
Guides associés#
Sources#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Avertissement sur les risques : les opérations crypto peuvent être irréversibles. Ne partagez jamais une phrase de récupération, une clé privée, un mot de passe ou un code d’authentification, et vérifiez séparément chaque domaine et demande du wallet.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
