Comment repérer et éviter une arnaque aux cryptomonnaies ?

Drapeaux rouges lors des lancements de jetons

1. Un projet annonce une vente symbolique sans livre blanc ni documentation technique vérifiable publiquement.

2. L’équipe se cache derrière des profils anonymes, utilise des photos d’archives ou refuse de divulguer ses vrais noms et antécédents professionnels.

3. Les contrats intelligents ne sont pas audités par des sociétés tierces réputées comme CertiK ou OpenZeppelin.

4. Les liquidités sont bloquées pendant une période inhabituellement courte – parfois moins de 30 jours – ou le certificat de verrouillage est faux ou invérifiable.

5. La distribution initiale du jeton favorise fortement les initiés, avec plus de 60 % alloués aux participants aux ventes privées ou aux portefeuilles d'équipe sans calendrier d'acquisition.

Annonces d'échange suspectes

1. Une nouvelle pièce apparaît sur des bourses obscures ou non réglementées avec un volume de transactions minimal et aucune profondeur de carnet de commandes.

2. La liste coïncide avec des pics soudains de mentions sur les réseaux sociaux, souvent provoqués par des comptes de robots coordonnés utilisant une formulation identique.

3. La bourse n'affiche pas d'informations claires sur sa juridiction, son statut de licence ou ses politiques KYC/AML.

4. Les paires de trading incluent uniquement des pièces stables ou des jetons à faible liquidité, évitant ainsi les actifs majeurs comme le BTC ou l'ETH, ce qui limite la découverte externe des prix.

5. Les retards de retrait ou les méthodes de retrait non prises en charge, comme exiger des utilisateurs qu'ils soumettent des analyses d'identité via Telegram, sont des indicateurs courants de manipulation de la plateforme.

Tactiques de phishing et d’usurpation d’identité

1. Les fausses interfaces de portefeuille imitent des plateformes légitimes comme MetaMask ou Trust Wallet, souvent distribuées via des extensions de navigateur malveillantes ou des sites Web clonés.

2. Les comptes de réseaux sociaux se faisant passer pour des représentants officiels du projet publient des messages urgents « mise à jour requise » avec des liens intégrés menant à des collecteurs d'informations d'identification.

3. Les messages directs des « agents d'assistance » demandent des phrases de départ ou des clés privées sous couvert de « vérification de sécurité » ou de « récupération de portefeuille ».

4. Les notifications par e-mail signalent des échecs de transaction ou des blocages de portefeuille et dirigent les utilisateurs vers des domaines usurpés se terminant par .net ou .org au lieu du .com officiel.

5. Les codes QR partagés dans les discussions communautaires redirigent les utilisateurs vers des adresses de contrat non autorisées lorsqu'ils sont scannés, en particulier lors d'événements de « réclamation de largage ».

Anomalies du protocole DeFi

1. Les incitations à l’agriculture de rendement promettent des APY supérieurs à 10 000 %, sans modèle de revenus durable pour soutenir les rendements.

2. Les jetons de gouvernance n'accordent aucun droit de vote réel : le poids du vote est codé en dur pour favoriser les premiers portefeuilles ou les signataires multisig.

3. Les attaques de prêt Flash se produisent à plusieurs reprises sur le même protocole sans mises à niveau significatives du code ni correctifs de sécurité.

4. L'interface du protocole charge dynamiquement JavaScript à partir de CDN externes non versionnés, permettant l'injection de code à distance.

5. Les contrats de jalonnement manquent de fonctions de retrait d'urgence ou de mécanismes de pause, ce qui rend les fonds des utilisateurs définitivement irrécupérables en cas d'échec.

Foire aux questions

Q : Puis-je faire confiance à un projet simplement parce qu'il dispose d'un compte Twitter vérifié ? La vérification sur les plateformes sociales confirme uniquement la propriété de l’identité, et non la légitimité, la solvabilité ou le fonctionnement éthique. De nombreux fraudeurs obtiennent une vérification par des moyens trompeurs ou achètent d’anciens comptes.

Q : Est-il sûr d'investir si une célébrité approuve un jeton sur Instagram ? Non. Les avenants payants n’entraînent aucune responsabilité légale quant à la performance ou à l’exactitude. Les organismes de réglementation comme la SEC ont infligé des amendes aux influenceurs pour avoir fait la promotion de titres non enregistrés sans divulgation.

Q : Qu'est-ce que cela signifie si le contrat d'un token est « renoncé » ? Renoncer à la propriété supprime la capacité du déployeur à modifier les fonctions principales, mais cela n'empêche pas la création de portes dérobées, d'exploits front-running ou de logique malveillante intégrée lors du déploiement. La renonciation à elle seule n'offre aucune garantie de sécurité.

Q : Pourquoi certains jetons frauduleux affichent-ils un volume de transactions élevé sur CoinGecko ou CoinMarketCap ? Le volume peut être gonflé via des transactions de lavage, des transactions pilotées par des robots ou des rapports provenant d'échanges non audités. Ces plateformes regroupent les données sans en vérifier l’authenticité : des chiffres élevés ne reflètent pas la demande organique ou la santé des liquidités.