{"id":22499,"date":"2025-01-16T12:12:58","date_gmt":"2025-01-16T10:12:58","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=22499"},"modified":"2025-01-16T12:14:14","modified_gmt":"2025-01-16T10:14:14","slug":"cryptowallet-free-seed-phrase-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/cryptowallet-free-seed-phrase-scam\/22499\/","title":{"rendered":"Vous avez d\u00e9couvert la phrase secr\u00e8te d’un portefeuille crypto : quels risques ?"},"content":{"rendered":"

\u00ab\u00a0J\u2019ai une question. J\u2019ai des USDT dans mon portefeuille et j\u2019ai la phrase secr\u00e8te. Comment virer mes fonds vers un autre portefeuille ?\u00a0\u00bb \u2014 nous avons trouv\u00e9 un commentaire de ce type sous une vid\u00e9o sur YouTube relative \u00e0 la finance. La phrase secr\u00e8te a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans son int\u00e9gralit\u00e9 dans le commentaire.<\/p>\n

Cela paraissait suspect\u00a0: m\u00eame un d\u00e9butant complet en cryptomonnaie devrait savoir qu\u2019il ne faut pas partager sa phrase secr\u00e8te avec le monde entier. Nous nous sommes m\u00e9fi\u00e9s, et pour cause\u00a0: ce commentaire s\u2019est av\u00e9r\u00e9 \u00eatre une escroquerie.<\/p>\n

Poursuivez votre lecture pour d\u00e9couvrir les risques encourus si vous tombez sur une phrase secr\u00e8te\u2026<\/p>\n

\u00ab\u00a0Je vous donne la phrase secr\u00e8te et vous m\u2019aidez \u00e0 transf\u00e9rer mon argent vers un autre portefeuille\u00a0\u00bb<\/h2>\n

Commen\u00e7ons par les bases. Une phrase secr\u00e8te est une s\u00e9quence unique de mots tir\u00e9s d\u2019un dictionnaire, g\u00e9n\u00e9r\u00e9e de mani\u00e8re al\u00e9atoire, qui, ensemble, forment une phrase n\u00e9cessaire pour r\u00e9cup\u00e9rer l\u2019acc\u00e8s \u00e0 un portefeuille de cryptomonnaies. Lorsque quelqu\u2019un partage sa phrase secr\u00e8te, autrement dit la cl\u00e9 de son portefeuille, cette d\u00e9marche para\u00eet extr\u00eamement suspecte. Nous avons ensuite d\u00e9couvert des commentaires similaires, contenant chacun la m\u00eame phrase de r\u00e9cup\u00e9ration et une demande d\u2019aide pour transf\u00e9rer des fonds vers une autre plateforme. Il est \u00e0 noter que tous ces messages ont \u00e9t\u00e9 publi\u00e9s \u00e0 partir de comptes nouvellement cr\u00e9\u00e9s.<\/p>\n

<\/a>

Dans des commentaires similaires \u00e9crits \u00e0 partir de comptes nouvellement cr\u00e9\u00e9s, des suppos\u00e9s \u00ab\u00a0novices en crypto\u00a0\u00bb partagent g\u00e9n\u00e9reusement leurs phrases secr\u00e8tes<\/p><\/div>\n

Imaginons un instant que quelqu\u2019un lisant l\u2019un de ces commentaires soit peu scrupuleux et, au lieu d\u2019aider le d\u00e9butant, d\u00e9cide de jeter un coup d\u2019\u0153il au portefeuille (apr\u00e8s tout, la cl\u00e9 est disponible). En ouvrant le portefeuille, la surprise est grande de constater que celui-ci est rempli de USDT : un jeton TRC20 du r\u00e9seau TRON index\u00e9 sur la valeur du dollar am\u00e9ricain. Le portefeuille contient l\u2019\u00e9quivalent de huit mille dollars. Alors, que faire ? La bonne r\u00e9ponse serait de se rappeler que rien n\u2019est gratuit et de ne pas toucher au portefeuille.<\/p>\n

\"Trouver<\/a>

Trouver plusieurs milliers de dollars am\u00e9ricains dans le portefeuille d\u2019une autre personne peut sembler \u00eatre une chance de s\u2019enrichir pour une personne immorale<\/p><\/div>\n

Cependant, l\u2019escroquerie suppose que notre inf\u00e2me passant voudra s\u2019approprier la totalit\u00e9 ou au moins une partie de la cryptomonnaie. Cependant, pour retirer des USDT, des frais minimes doivent \u00eatre pay\u00e9s dans une autre devise\u00a0: TRX (le jeton de cryptomonnaie TRON). Malheureusement, \u00e9tant donn\u00e9 que le portefeuille ne contient pas assez de TRX, le voleur tente d\u2019en transf\u00e9rer \u00e0 partir de son portefeuille personnel, pour d\u00e9couvrir que les jetons qu\u2019il a transf\u00e9r\u00e9s se sont imm\u00e9diatement retrouv\u00e9s dans un tout autre portefeuille.<\/p>\n

\"La<\/a>

La liste des transactions d\u00e9taille les gains des escrocs<\/p><\/div>\n

Le hic, c\u2019est que l\u2019app\u00e2t est configur\u00e9 comme un portefeuille multi-signatures<\/a>. Les transactions sortantes dans ces portefeuilles doivent donc \u00eatre approuv\u00e9es par au moins deux personnes, si bien que le transfert de jetons USDT vers un portefeuille personnel ne fonctionnera pas, m\u00eame apr\u00e8s avoir pay\u00e9 la \u00a0\u00bb\u00a0commission\u00a0\u00ab\u00a0.<\/p>\n

Les escrocs se font donc passer pour des d\u00e9butants qui partagent imprudemment l\u2019acc\u00e8s \u00e0 leurs portefeuilles de cryptomonnaies, trompant ainsi des voleurs tout aussi na\u00effs, qui finissent par devenir les victimes. Dans ce sc\u00e9nario, les escrocs sont en quelque sorte des Robin des Bois num\u00e9riques, car leur stratag\u00e8me vise principalement d\u2019autres personnes malhonn\u00eates. Toutefois, ce rebondissement n\u2019est pas nouveau \u2013 nous avons d\u00e9j\u00e0 couvert un syst\u00e8me de fraude aux cryptomonnaies beaucoup plus \u00e9l\u00e9gant<\/a>, \u00e9galement destin\u00e9 aux esprits peu scrupuleux.<\/p>\n

Comment se prot\u00e9ger des escroqueries li\u00e9es aux cryptomonnaies\u00a0?<\/h2>\n

La fa\u00e7on de se prot\u00e9ger contre l\u2019escroquerie d\u00e9crite ci-dessus est tr\u00e8s simple\u00a0: il suffit d\u2019\u00eatre une personne honn\u00eate et de ne pas essayer de s\u2019introduire dans les portefeuilles de cryptomonnaies d\u2019autres personnes, m\u00eame si la phrase secr\u00e8te est indiqu\u00e9e dans les commentaires de votre cha\u00eene YouTube pr\u00e9f\u00e9r\u00e9e<\/a> ou m\u00eame gliss\u00e9e sous votre porte d\u2019entr\u00e9e.<\/p>\n

Dans tous les autres cas, les propri\u00e9taires de cryptomonnaies peuvent suivre ces recommandations et conseils universels\u00a0:<\/p>\n