Que faire si mon portefeuille Coinbase est compromis ?

Mesures immédiates à prendre lorsque votre portefeuille Coinbase est compromis

1. Sécurisez immédiatement l'accès à votre appareil en le déconnectant d'Internet et en vous assurant qu'aucune application non autorisée n'est en cours d'exécution. Cela réduit le risque d’exposition supplémentaire des données.

2. Contactez sans tarder le support Coinbase . Bien que Coinbase Wallet ne soit pas dépositaire et que les transactions ne puissent pas être annulées, le signalement de l'incident aide à signaler les activités suspectes et peut aider d'autres membres de la communauté.

3. Révoquez les autorisations de toutes les applications décentralisées connectées (dApps) via des outils tels que Revoke.cash. Les pirates informatiques y accèdent souvent via des approbations malveillantes de contrats intelligents.

4. Transférez les fonds restants vers une nouvelle adresse de portefeuille générée sur un appareil propre et sécurisé. Ne réutilisez jamais les adresses compromises.

5. Effectuez une analyse antivirus et anti-malware complète sur votre téléphone ou votre ordinateur. Un logiciel malveillant aurait pu être utilisé pour enregistrer les frappes au clavier ou voler des phrases de départ.

Protéger votre phrase de récupération et la sécurité des semences

1. Ne partagez jamais votre phrase de récupération de 12 ou 24 mots avec qui que ce soit . Les services légitimes ne le demanderont jamais. Si vous l'avez saisi sur un site de phishing, supposez que le portefeuille est entièrement compromis.

2. Conservez la phrase de récupération hors ligne, de préférence écrite sur papier ou gravée sur du métal. Évitez le stockage numérique tel que les captures d'écran, les notes dans le cloud ou les applications de messagerie.

3. Utilisez un portefeuille matériel dédié pour stocker des actifs de grande valeur. Ces appareils maintiennent les clés privées isolées des systèmes connectés au réseau.

4. Pensez à utiliser une phrase secrète (extension BIP39) pour une couche de sécurité supplémentaire. Cela crée un portefeuille caché qui n'apparaîtra pas même si quelqu'un obtient votre phrase de départ.

5. Vérifiez régulièrement où votre phrase de récupération a été stockée ou potentiellement exposée, en particulier après des installations de logiciels ou des transferts d'appareils.

Reconnaître les vecteurs d'attaque courants dans l'espace cryptographique

1. Méfiez-vous des faux sites Web imitant Coinbase ou les dApps populaires. Vérifiez toujours les URL et utilisez des favoris pour les sites de confiance.

2. Les e-mails ou messages de phishing peuvent prétendre que votre compte est en danger et vous inviter à saisir vos informations d'identification ou votre phrase de récupération. Ce sont toujours des fraudes .

3. Des extensions de navigateur malveillantes peuvent injecter du code dans les interfaces du portefeuille. Installez uniquement les extensions des magasins officiels et vérifiez leurs autorisations.

4. Les faux agents du support client sur les réseaux sociaux ou Telegram proposent souvent de l'aide mais visent à voler des informations. Les équipes officielles ne vous contacteront pas en premier.

5. Les parachutages de « jetons gratuits » peuvent contenir des contrats malveillants. Les approuver peut accorder aux attaquants un accès illimité au solde de votre portefeuille.

Foire aux questions

Coinbase peut-il récupérer mes fonds si mon portefeuille a été piraté ?

Non. Coinbase Wallet n'est pas dépositaire, ce qui signifie que vous seul contrôlez les clés privées. Coinbase ne peut pas geler les comptes ni annuler les transactions sur la blockchain.

Dois-je signaler l’arnaque aux autorités ?

Oui. Déposez un rapport auprès de votre unité nationale de cybercriminalité ou de votre régulateur financier. Même si la récupération est peu probable, la documentation permet de suivre les tendances et de prévenir de futures fraudes.

Est-il sécuritaire de réutiliser mon ancien portefeuille après un compromis ?

Non. Une fois la phrase de départ ou les autorisations d'un portefeuille exposées, celui-ci reste vulnérable. Migrez toujours les fonds vers un portefeuille nouvellement généré sur un appareil sécurisé.

Comment vérifier si mon portefeuille a interagi avec un contrat malveillant ?

Utilisez des explorateurs de blockchain comme Etherscan pour consulter l'historique des transactions. Recherchez les approbations de contrat inconnues dans la section « Approbations de jetons » et révoquez-les immédiatement.