Que devez-vous faire si votre portefeuille est compromis ?

Étapes de confinement immédiates

1. Déconnectez toutes les connexions RPC actives de l’interface du portefeuille compromise.

2. Révoquez toutes les autorisations de jetons à l'aide d'outils tels que revoke.cash ou l'onglet Approbations de jetons d'Etherscan.

3. Transférez les actifs restants (uniquement après avoir vérifié les adresses de destination sur la chaîne) vers un portefeuille froid nouvellement généré sans historique de transactions préalable.

4. Exportez et archivez tous les journaux d'activité du portefeuille, y compris les horodatages, les hachages de transactions et les frais de gaz, à des fins d'examen médico-légal.

5. Désactivez toutes les extensions de navigateur liées au portefeuille, en particulier celles accordant un accès persistant aux dApps.

Actions médico-légales en chaîne

1. Suivez chaque transaction sortante à l'aide d'explorateurs de blocs tels que Arbiscan, Basescan ou Solscan en fonction de la chaîne impliquée.

2. Identifiez si les fonds ont été acheminés via des mélangeurs, des ponts ou des protocoles de confidentialité en analysant les interactions contractuelles intermédiaires.

3. Vérifiez si les actifs volés ont été déposés dans des échanges centralisés en croisant les adresses de dépôt connues des principales plateformes.

4. Soumettez les données brutes des transactions, y compris les données d'appel d'entrée et les paramètres de récupération de signature, à des sociétés de renseignement blockchain comme Chainalysis ou TRM Labs.

5. Surveillez les tentatives de redéploiement en surveillant les contrats nouvellement créés qui reflètent la logique des dépenses précédemment approuvée.

Protocole de récupération de portefeuille

1. Ne réutilisez en aucun cas les phrases de départ ou les clés privées associées au portefeuille piraté.

2. Générez un nouveau mnémonique de 24 mots hors ligne à l'aide d'un matériel à air isolé ou d'outils d'entropie open source vérifiés via des sommes de contrôle SHA-256.

3. Initialisez le nouveau portefeuille uniquement sur les appareils confirmés exempts d'enregistreurs de frappe, de pirates de presse-papiers ou de configurations d'empoisonnement DNS.

4. Importez manuellement uniquement les contrats de jetons vérifiés : ne vous fiez jamais aux fonctionnalités de détection automatique des interfaces utilisateur du portefeuille.

5. Attribuez des portefeuilles distincts par cas d'utilisation : un pour les avoirs à long terme (multi-sig), un pour l'interaction DeFi (avec des limites de dépenses strictes) et un pour la frappe NFT (financé de manière minimale et abandonné après utilisation).

Canaux de signalement tiers

1. Déposez des rapports d'incident directement auprès de l'équipe de sécurité du fournisseur de portefeuille en utilisant des points de terminaison de contact vérifiés publiés sur leur domaine officiel, et non via les DM des réseaux sociaux.

2. Soumettez les dossiers de preuves au portail de réponse aux incidents de Sentinel Protocol si vous utilisez Samsung Blockchain Wallet ou une infrastructure compatible.

3. Informez les fondations blockchain concernées, telles que la liste de diffusion de sécurité de la Fondation Ethereum, si des vulnérabilités au niveau du protocole ont permis la violation.

4. Signalez les domaines de phishing ou l'usurpation d'identité des interfaces dApp aux programmes de divulgation coordonnés de CertiK Skynet et d'Immunefi.

5. Archivez les captures d'écran des interfaces malveillantes, des e-mails suspects et du code source des contrats intelligents frauduleux pour les inclure dans les flux publics de renseignements sur les menaces.

Foire aux questions

Q : Puis-je récupérer les jetons volés si je connais l'adresse de réception ? La récupération n'est pas possible sans la coopération du propriétaire de l'adresse de réception ou l'intervention du service de garde de la bourse. Les transactions blockchain sont immuables et irréversibles de par leur conception.

Q : Est-il sécuritaire de restaurer mon portefeuille en utilisant la même phrase de départ sur un autre appareil ? Non. Si la phrase de départ a été exposée, ne serait-ce qu'une seule fois, l'ensemble de la lignée du portefeuille reste compromis, quelles que soient les modifications matérielles.

Q : Les portefeuilles matériels empêchent-ils tous les types de compromission de portefeuille ? Les portefeuilles matériels atténuent l'exposition aux clés privées, mais ne protègent pas contre la falsification de la chaîne d'approvisionnement, les attaques de mise à niveau du micrologiciel ou les invites de confirmation de transaction malveillantes lors de la signature.

Q : Dois-je changer mon mot de passe de messagerie après une violation de portefeuille ? Oui. De nombreux attaquants croisent les e-mails associés aux portefeuilles pour lancer des attaques de credential stuffing sur les échanges, le stockage cloud et les fournisseurs d'authentification à deux facteurs.