Comment supprimer un jeton frauduleux de mon portefeuille MetaMask ?

Comprendre la présence de jetons frauduleux

1. Les jetons frauduleux apparaissent dans MetaMask lorsque les utilisateurs interagissent avec des sites Web malveillants ou approuvent des contrats de jetons dangereux.

2. Ces jetons ne représentent pas des actifs réels et ne peuvent pas être échangés sur des bourses décentralisées légitimes.

3. L’affichage de leur solde est purement cosmétique : aucune valeur sous-jacente ou fonctionnalité contractuelle n’existe au-delà de l’usurpation visuelle.

4. Le jeton peut utiliser un nom ou un symbole identique à des projets bien connus, exploitant la reconnaissance de l'utilisateur à des fins de tromperie.

5. Certains jetons frauduleux déclenchent des fenêtres contextuelles ou des tentatives de redirection lorsqu'ils sont cliqués, dans le but de récolter des autorisations de portefeuille ou des phrases de départ.

Suppression manuelle via la suppression de jeton personnalisé

1. Ouvrez MetaMask et accédez à l'onglet « Actifs » sur l'interface de bureau ou mobile.

2. Faites défiler vers le bas et localisez le jeton suspect dans la section « Jetons ».

3. Appuyez ou cliquez sur le menu à trois points à côté du nom du jeton et sélectionnez « Supprimer le jeton ».

4. Confirmez la suppression dans l'invite : cette action masque uniquement le jeton et n'exécute aucune transaction en chaîne.

5. Le token n'apparaîtra plus dans votre liste d'actifs, bien que son adresse de contrat reste enregistrée dans le cache local de votre portefeuille.

Prévenir la réapparition après l'actualisation

1. Effacez le cache du navigateur et les données du site si vous utilisez MetaMask comme extension Chrome ou Firefox.

2. Dans Chrome, allez dans Paramètres → Confidentialité et sécurité → Effacer les données de navigation , puis sélectionnez « Images et fichiers en cache » et « Cookies et autres données du site ».

3. Pour les utilisateurs mobiles, désinstallez et réinstallez MetaMask après avoir exporté la phrase de récupération en toute sécurité.

4. Désactivez la détection automatique des jetons dans les paramètres MetaMask en désactivant « Afficher les réseaux de test » et « Ajouter automatiquement des jetons ».

5. Évitez de visiter les liens DApp non vérifiés partagés via les réseaux sociaux ou les messages non sollicités.

Nettoyage des autorisations en chaîne

1. Visitez Etherscan.io et collez l'adresse de votre portefeuille dans la barre de recherche.

2. Accédez à l'onglet « Approbations de jetons » ou « Interactions avec les contrats » pour identifier les allocations actives accordées aux contrats inconnus.

3. Utilisez un outil de révocation dédié tel que Revoke.cash ou Blockscan.com/revoke pour soumettre des transactions d'annulation.

4. Fixez l'allocation à zéro pour chaque contrat suspect : cela nécessite de payer de l'essence mais interrompt les futurs transferts non autorisés.

5. Vérifiez le statut post-révocation en vérifiant à nouveau la même page Etherscan ; le montant approuvé doit afficher « 0 ».

Questions courantes et réponses directes

Q : La suppression d'un jeton frauduleux coûte-t-elle de l'essence ? R : Non. Cacher un jeton de MetaMask est une opération côté client et n'entraîne aucun frais de blockchain.

Q : Puis-je supprimer définitivement l'adresse du contrat de la base de données de mon portefeuille ? R : Pas directement. MetaMask stocke les métadonnées des jetons localement ; la suppression complète nécessite la réinitialisation du portefeuille ou la suppression manuelle d'IndexedDB via les outils de développement du navigateur.

Q : Pourquoi le jeton frauduleux réapparaît-il après avoir changé de réseau ? R : MetaMask importe automatiquement les jetons en fonction de listes d'adresses spécifiques au réseau. La désactivation de « Ajout automatique de jetons » empêche ce comportement sur toutes les chaînes.

Q : Puis-je cliquer sur « Supprimer » en toute sécurité si je ne suis pas sûr que le jeton soit légitime ? R : Oui. La suppression est réversible : vous pouvez la rajouter ultérieurement en utilisant son adresse contractuelle vérifiée et son nombre décimal correct.