Après un vol de cryptos, commencez par empêcher une exposition supplémentaire : sécurisez les comptes liés, transférez les actifs non touchés hors des wallets compromis, révoquez les permissions malveillantes, préservez les preuves de transaction et contactez les plateformes concernées par leurs canaux officiels. Les transferts blockchain sont généralement irréversibles ; personne ne peut garantir la récupération.
Identifier le périmètre compromis#
Ne commencez pas par cliquer sur chaque résultat promettant une « récupération ». Déterminez comment les actifs ont été déplacés.
- Retrait depuis un exchange : examinez l’historique de connexion, les changements d’e-mail, les clés API et les retraits.
- Transfert non signé depuis un wallet non custodial : suspectez une fuite de seed, de clé privée ou la compromission de l’appareil de signature.
- Perte après une interaction connue avec un contrat : examinez les autorisations de tokens, opérateurs de NFT et signatures.
- Transfert que l’on vous a convaincu d’effectuer : traitez-le comme une fraude et conservez les conversations ainsi que la destination.
Copiez les hashes de transaction et les adresses depuis un explorateur de blocs fiable. Notez l’heure, l’actif, le réseau et le montant. Ces éléments aident plateformes et enquêteurs à distinguer un piratage de compte d’une autorisation on-chain ou d’un paiement obtenu par ingénierie sociale.
Contenir la perte sans alimenter l’attaquant#
Pour un compte d’exchange, sécurisez l’e-mail de récupération depuis un appareil sain, changez les identifiants, révoquez sessions et clés API, utilisez la fonction de verrouillage éventuelle et contactez la plateforme via sa page de support vérifiée indépendamment.
Pour une phrase de récupération ou une clé privée divulguée, créez un wallet avec de nouvelles données de récupération et transférez les actifs restants. Ne déposez pas de gas sur une adresse compromise sans comprendre le risque : un bot de balayage peut le retirer immédiatement. Ne confiez pas les sauvetages complexes à des inconnus qui vous contactent.
Pour des allowances malveillantes, révoquez les permissions de tokens et d’opérateur concernées. Si le signataire, l’appareil ou la seed peut également être compromis, la révocation ne suffit pas : migrez les actifs.
Constituer un dossier de preuves propre#
Conservez :
- les hashes de transaction et adresses complètes de wallet ;
- les noms d’actifs, adresses de contrat, montants et horodatages ;
- les captures de l’historique du compte et des alertes de sécurité ;
- les domaines de phishing, fiches d’applications et noms de fichiers téléchargés ;
- les pseudonymes, numéros de téléphone, en-têtes d’e-mail et exports de conversations ;
- les numéros de ticket du support et les déclarations aux autorités.
Ne modifiez pas les captures d’écran de manière à supprimer les heures ou identifiants. Conservez les originaux et travaillez sur des copies. L’IC3 du FBI demande aux victimes de fraudes crypto les adresses, identifiants de transaction, actifs, dates et montants.
Contacter les acteurs qui peuvent encore intervenir#
Une transaction blockchain peut être irréversible, mais les services custodiaux peuvent parfois préserver les registres du compte, signaler des adresses, restreindre un compte qu’ils contrôlent ou répondre à une demande légale. Prévenez rapidement les exchanges d’envoi et de réception lorsqu’ils sont identifiables.
Signalez l’incident au canal cybercriminalité ou aux forces de l’ordre de votre pays. Aux États-Unis, les victimes peuvent utiliser l’IC3 et signaler une fraude à la consommation à la FTC. Ne publiez pas d’informations de récupération sensibles en demandant de l’aide.
Éviter la seconde arnaque#
Les victimes sont souvent approchées par des personnes se présentant comme hackers, spécialistes du traçage, régulateurs ou avocats capables de « débloquer », « annuler » ou « pirater en retour » les fonds contre un paiement initial. Le FBI avertit que les faux services de récupération ciblent ceux qui ont déjà perdu des cryptos.
Un enquêteur légitime ne peut garantir la récupération. Ne donnez jamais à un prestataire votre phrase de récupération, clé privée, accès à distance ni un « paiement de vérification » supplémentaire. Contrôlez indépendamment ses qualifications et comprenez précisément la mission avant de transmettre les données du dossier.
Tirer les leçons du parcours de la transaction#
Une fois l’incident contenu, reconstituez la séquence : origine du lien, appareil utilisé, contenu signé, permissions existantes et alertes manquées. Remplacez le contrôle défaillant au lieu de seulement acheter un nouveau wallet.
Si un mot de passe réutilisé a permis le piratage de l’exchange, remplacez-le partout. Si la phrase se trouvait dans le cloud, changez à la fois de wallet et de méthode de sauvegarde. Si une signature à l’aveugle est à l’origine de la perte, adoptez la simulation et un wallet d’interaction à faible solde.
Questions fréquentes#
Peut-on annuler une transaction blockchain après sa confirmation ?
Normalement non. Le destinataire peut restituer les fonds volontairement, ou un dépositaire agir sur des actifs qu’il contrôle, mais le réseau ne prévoit pas de rétrofacturation générale.
Dois-je envoyer un message à l’adresse du voleur ?
N’envoyez pas d’autres fonds et ne révélez aucune information personnelle. Préservez les preuves et demandez conseil aux canaux officiels de signalement.
Un exchange peut-il récupérer des fonds non custodiaux ?
Un exchange ne peut pas réécrire une blockchain externe. Il pourra éventuellement intervenir si les actifs volés arrivent sur un compte qu’il contrôle et si les procédures juridiques ou de conformité applicables sont réunies.
Le traçage on-chain équivaut-il à une récupération ?
Non. Le traçage décrit les mouvements et peut identifier des points de contact avec des services, mais il ne restitue pas à lui seul le contrôle à la victime.
Sources#
- Ethereum.org: Scam Help and Reporting
- FBI IC3: Guidance for Cryptocurrency Scam Victims
- FBI IC3: Fraudulent Cryptocurrency Recovery Services
- MetaMask: Hacked or Scammed
Note d’urgence : ne partagez aucune clé et ne versez aucun paiement supplémentaire à une personne promettant une récupération garantie. Pour une perte importante ou un incident transfrontalier, consultez un professionnel du droit qualifié.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
