Repérer une arnaque crypto : rug pulls, faux airdrops et drainers de portefeuille

Les quatre formes

Un rug pull est un token dont les créateurs gardent la possibilité de retirer la liquidité du pool, d'émettre plus d'unités ou de bloquer les ventes. Les acheteurs entrent, le prix monte. Puis la liquidité est retirée et le graphique tombe à la verticale, car il n'y a plus personne à qui vendre.

Un drainer de portefeuille ne prend rien par la force. Il vous persuade de signer une transaction qui accorde à un contrat le droit de déplacer vos tokens, puis il les déplace. La signature arrive souvent déguisée en réclamation, mint, vérification ou airdrop, et le dommage survient plus tard, parfois des jours après, d'où la difficulté à relier les deux événements.

Des vérifications de deux minutes

• Vérifiez si la liquidité est verrouillée et pour combien de temps. Les explorateurs de blocs et scanners de tokens l'affichent. Une liquidité non verrouillée, ou un verrou expirant la semaine prochaine, signifie que l'équipe peut retirer le pool quand elle veut.
• Regardez la distribution de l'offre. Si une poignée de portefeuilles détient l'essentiel des tokens, le prix affiché est un décor. Ces détenteurs décident de la suite et peuvent sortir sur vos achats à tout moment.
• Lisez les permissions du contrat, ou au minimum passez l'adresse dans un scanner qui le fait. Des fonctions permettant de suspendre les transferts, modifier les frais après le lancement ou blacklister des adresses ne sont pas des bugs. Ce sont les mécanismes.

Signaux d'alerte qui reviennent à chaque cycle

Aucun n'est une preuve en soi. Deux ou plus ensemble suffisent généralement à passer son chemin.

• Un rendement garanti. Rien n'est garanti sur les marchés, et le mot est pratiquement un aveu. Les pourcentages quotidiens fixes sont la même promesse avec un chiffre plus petit.
• La pression d'agir tout de suite. Comptes à rebours, allocations qui se ferment, bonus qui expire. L'urgence existe pour vous empêcher de faire la vérification de deux minutes, seule chose entre l'escroc et votre portefeuille.
• Une équipe invérifiable. L'anonymat n'est pas automatiquement frauduleux, mais une équipe aux visages de banque d'images, aux parcours LinkedIn empruntés ou aux conseillers qui n'ont jamais entendu parler du projet est un mensonge précis et délibéré.
• Un lien qui est arrivé à vous au lieu d'un lien que vous avez cherché. Presque tous les drainers atteignent les gens par message privé, réponse sous un post populaire ou résultat de recherche sponsorisé. Taper l'adresse vous-même supprime d'un coup l'essentiel de cette catégorie.

Des habitudes qui évitent l'essentiel

1. Séparez vos portefeuilles

Gardez vos avoirs de long terme dans un portefeuille qui ne se connecte jamais à un site, et utilisez-en un second, avec de petits soldes, pour tout ce qui est interactif. Cela ne vous rend pas plus difficile à tromper. Cela rend la tromperie survivable, ce qui est un objectif plus réaliste.

2. Passez en revue et révoquez les approbations

Les approbations de tokens n'expirent pas. Une permission accordée à une dapp il y a deux ans reste active, et si ce contrat est compromis plus tard, c'est cette permission qui sert. Révoquez ce que vous n'utilisez plus, et préférez approuver un montant exact plutôt qu'illimité dès que l'interface le permet.

3. Ralentissez celles qui semblent urgentes

Toute arnaque repose sur l'idée que vous ne marquerez pas de pause. Se donner pour règle d'attendre une heure avant de signer quoi que ce soit arrivé sans sollicitation ne coûte presque rien sur une année, car les vraies opportunités ne sont presque jamais détruites par soixante minutes. Celles qui le sont n'en étaient pas.

Si vous avez déjà signé quelque chose

• Déplacez d'abord les fonds restants vers un portefeuille dont la phrase de récupération n'a jamais été saisie nulle part. Révoquer prend du temps et l'attaquant n'attend pas.
• Révoquez ensuite l'approbation via un outil de révocation de cette chaîne. Déplacer des fonds n'annule pas une permission, et celle-ci s'appliquera encore à tout ce que vous renverrez plus tard à cette adresse.
• Considérez le portefeuille comme compromis si vous avez saisi votre phrase de récupération où que ce soit. Une approbation se révoque ; une phrase divulguée, non. Ce portefeuille doit être abandonné entièrement.
• Ignorez quiconque propose de récupérer les fonds contre des frais. Les services de récupération qui contactent les victimes sont la seconde arnaque après la première, et ils marchent parce que ceux qui viennent de perdre de l'argent ont désespérément envie d'y croire.

Surveiller vos propres positions plutôt qu'un groupe de discussion

Beaucoup de mauvaises décisions commencent par un besoin d'information urgent comblé par le premier qui répond. Avoir vos propres alertes sur vos actifs supprime cette dépendance. TradeSlayers envoie des alertes de prix et d'indicateurs sur WhatsApp : ce qui vous prévient qu'une position a bougé est un système que vous avez configuré, pas un inconnu avec un lien.

Ce qu'il faut en retenir

Vous n'avez pas besoin d'identifier chaque nouvelle arnaque. Il vous faut quelques habitudes qui font échouer les plus courantes : un portefeuille séparé pour tout ce qui est interactif, des approbations vérifiées et révoquées, des liens tapés plutôt que cliqués, et une heure de délai sur tout ce qui arrive sans invitation. Rien de sophistiqué, et ensemble cela supprime la grande majorité du risque.

Questions Fréquemment Posées