Comment identifier et signaler un faux token qui a été déposé dans mon portefeuille ?

Comprendre les faux airdrops de jetons

1. Les faux airdrops de jetons sont des distributions non sollicitées de jetons contrefaits envoyés directement à des adresses de portefeuille sans le consentement de l'utilisateur ni aucune interaction préalable.

2. Ces jetons imitent souvent des noms de projets, des logos ou des marques légitimes pour tromper les utilisateurs en leur faisant croire qu'ils reçoivent de véritables récompenses.

3. Ils apparaissent fréquemment avec une liquidité de marché nulle ou proche de zéro, sans code source de contrat vérifié et avec des identités d'équipe non vérifiées sur des plateformes comme Etherscan ou BscScan.

4. Certains faux jetons incluent des fonctions malveillantes telles que des taxes de transfert cachées, une renonciation automatique à la propriété ou des mécanismes d'autodestruction qui empêchent le retrait ou l'échange.

5. Les interfaces de portefeuille comme MetaMask peuvent les afficher sous l'onglet « Jetons » même s'ils n'ont aucune valeur ou utilité réelle.

Détection des caractéristiques suspectes des jetons

1. Vérifiez l'adresse contractuelle du jeton sur les explorateurs de blockchain : recherchez les signaux d'alarme tels que l'absence de statut « Vérifié », l'absence de rapports d'audit ou des liens de site Web de projet qui ne correspondent pas.

2. Recherchez le nom et le symbole du jeton sur les principaux sites d'actualités cryptographiques, CoinGecko et CoinMarketCap. Si aucune liste n'existe, il est très probable qu'elle soit frauduleuse.

3. Examinez l'historique des transactions du jeton : un faible volume, peu de détenteurs et des pics soudains de transferts depuis des portefeuilles inconnus indiquent une manipulation.

4. Examinez les décimales et l'offre totale du jeton : s'il affiche un nombre inhabituellement élevé comme 10^18 ou 10^27 sans justification, il peut être conçu pour gonfler la valeur perçue.

5. Recherchez les fonctions anormales dans l'ABI du contrat : les fonctions nommées « rescueToken », « emergencyWithdraw » ou « renounceOwnership » apparaissant dans des contextes inattendus soulèvent de sérieuses inquiétudes.

Mécanismes de reporting sur toutes les plateformes

1. Soumettez l'adresse du contrat à la fonction « Signaler le contrat » d'Etherscan : cela déclenche un examen interne et un éventuel signalement comme suspect.

2. Déposez un rapport auprès du fournisseur de portefeuille. Par exemple, MetaMask gère un formulaire de détection de phishing dédié accessible via son portail d'assistance officiel.

3. Informez les agrégateurs d'échange décentralisés comme 1inch ou Matcha en envoyant un e-mail à leurs équipes de sécurité avec les hachages complets des transactions et des captures d'écran.

4. Faites rapport aux listes de surveillance communautaires, notamment RugDoc, TokenSniffer et DeFi Safety : ces plates-formes archivent publiquement les jetons frauduleux et avertissent les autres utilisateurs.

5. Partagez des preuves vérifiées sur des groupes Telegram de confiance, des communautés Reddit comme r/CryptoCurrency ou r/ethfinance, en utilisant des étiquettes claires telles que « CONTRAT NON VÉRIFIÉ » pour éviter tout engagement accidentel.

Mesures préventives après détection

1. Supprimez manuellement le jeton de l'interface de votre portefeuille : MetaMask permet la suppression du jeton personnalisé via l'option « Modifier le jeton » suivie de la suppression.

2. Évitez d'interagir avec le contrat de jeton : n'approuvez pas les autorisations de dépenses, n'essayez pas d'échanger et ne cliquez jamais sur des liens externes prétendant « réclamer » ou « déverrouiller » le jeton.

3. Vérifiez l'historique de vos transactions récentes pour détecter toute approbation non autorisée : utilisez des outils tels que Revoke.cash pour identifier et révoquer les allocations suspectes.

4. Activez les invites de confirmation du portefeuille matériel pour toutes les transactions : cela ajoute une barrière physique contre l'exécution accidentelle de contrats malveillants.

5. Ajoutez les canaux de communication officiels du projet à vos favoris et vérifiez les URL via la résolution DNSSEC ou ENS avant de vous engager dans toute annonce liée aux largages.

Foire aux questions

Q : Puis-je perdre de l'ETH ou d'autres actifs simplement en ayant un faux token dans mon portefeuille ? R : Non, la simple présence d’un faux token ne draine pas de fonds, mais l’approbation de son contrat ou l’interaction avec des interfaces malveillantes peut déclencher des transferts non autorisés.

Q : Pourquoi les faux jetons apparaissent-ils toujours dans le solde de mon portefeuille même après leur suppression ? R : Les portefeuilles suivent les jetons en fonction des journaux d'événements ERC-20 ; la suppression masque uniquement l’affichage – elle ne supprime pas les données historiques stockées sur la chaîne.

Q : Est-il sécuritaire de vérifier moi-même le code source du jeton ? R : Oui, si cela est effectué sur des pages d'explorateur vérifiées comme Etherscan : évitez de copier-coller le code du contrat dans des compilateurs ou des IDE tiers, à moins que vous ne contrôliez entièrement l'environnement.

Q : Les échanges centralisés répertorient-ils parfois les jetons initialement distribués via de faux parachutages ? R : Rarement : les bourses réputées nécessitent une diligence raisonnable rigoureuse, mais certaines plates-formes de bas niveau ont répertorié par erreur des jetons qui se sont par la suite révélés être des escroqueries.