Quand l'USDT n'est pas ce qu'il paraît : Détecter et prévenir la fraude aux stablecoins
En bref
Les faux USDT constituent une menace croissante dans le monde des cryptomonnaies, car des escrocs créent des stablecoins contrefaits qui semblent authentiques, entraînant des pertes financières à moins que les utilisateurs ne vérifient le contrat intelligent et le solde de leur portefeuille.
L'essor des cryptomonnaies s'accompagne de fraudes de plus en plus sophistiquées. Parmi les menaces les plus importantes figurent les stablecoins contrefaits conçus pour imiter le Tether (USDT). Selon les spécialistes de la blockchain, les faux USDT représentent une source croissante de pertes financières pour les particuliers comme pour les entreprises.
Un cas récent illustre ce danger. Un client a contacté une plateforme d'échange de cryptomonnaies pour effectuer un retrait. Son portefeuille Trust Wallet affichait un solde de 34 967 USDT sur le réseau BEP-20, provenant d'un service tiers. Lorsqu'il a tenté un transfert test de 50 USDT vers la plateforme, la transaction a été marquée comme « réussie » sur la blockchain, mais les fonds ne sont jamais arrivés.
L'enquête a révélé que le solde total du portefeuille en dollars n'était que de 0.40 $, malgré le solde apparent en USDT. La vérification du contrat intelligent du jeton a confirmé le problème : l'adresse du contrat ne correspondait pas à l'adresse officielle de Tether. Le client détenait donc un jeton sans valeur réelle, et la perte s'est produite dès sa réception.
Comment fonctionnent les arnaques aux faux USDT et comment les repérer
Ais Dorzhinov, Co-fondateur de Systèmes de correspondance, a expliqué que ces arnaques exploitent une méprise courante concernant la technologie blockchain.
« Beaucoup de gens pensent que les cryptomonnaies sont infalsifiables », a déclaré l'expert. « En réalité, les escrocs ne piratent pas la blockchain : ils créent de nouveaux jetons avec le même nom, le même symbole et même la même icône. La différence réside dans l'adresse du contrat intelligent, que la plupart des utilisateurs ne vérifient jamais. »
Comme la plupart des portefeuilles affichent les jetons par leur nom plutôt que par leur adresse de contrat, les utilisateurs peuvent voir « USDT » et le prendre pour un jeton authentique. Dans de nombreux portefeuilles, y compris Trust Wallet, les informations relatives au contrat sont difficiles à trouver, ce qui permet aux escrocs de se fier à la ressemblance visuelle.
Ais Dorzhinov a décrit plusieurs stratagèmes courants exploitant les faux USDT. Les transactions de gré à gré et entre particuliers sont une méthode fréquente : un acheteur transfère des jetons contrefaits en guise de paiement pour des biens ou des cryptomonnaies. Les vendeurs peuvent livrer l’actif réel avant de se rendre compte que les USDT reçus sont sans valeur. Parmi les autres tactiques, on peut citer… airdropdes autorisations de contrats intelligents malveillantes qui déclenchent des permissions malveillantes, des interfaces manipulées sur des sites frauduleux DeFi Les plateformes frauduleuses et les arnaques à l'investissement consistent à payer initialement en USDT réels avant de passer à des jetons contrefaits. Les escrocs se font également passer pour des plateformes d'échange par courriel, réclamant des « frais de nettoyage » après des retraits infructueux ; or, comme le souligne l'expert, il s'agit toujours d'une arnaque.
Détecter de faux USDT, selon l'expert, ne nécessite que quelques étapes simples. La première consiste à vérifier le solde total en dollars du portefeuille après la réception des jetons : s'il n'augmente pas en conséquence, le jeton est probablement contrefait. Un autre signe d'alerte est la présence d'une entrée USDT dupliquée sans prix en dollars ou avec une icône grise, alors que les USDT authentiques affichent toujours 1.00 $ avec le symbole vert ₮.
La méthode la plus fiable, souligne-t-il, consiste à vérifier l'adresse du contrat intelligent. Les adresses USDT officielles sont publiques et répertoriées sur le site web de Tether et sur les principales plateformes de données cryptographiques. Les utilisateurs peuvent comparer l'adresse de leur portefeuille avec un explorateur de blockchain tel qu'Etherscan, Tronscan, BscScan ou PolygonScan. Pour les USDT authentiques, les transactions afficheront un équivalent en dollars américains ; les faux jetons n'affichent aucune valeur.
Se protéger et limiter les pertes
Ais Dorzhinov recommande aux particuliers et aux entreprises de prendre des précautions strictes. Les utilisateurs doivent vérifier le solde total en dollars américains de leur portefeuille et contrôler le contrat avant d'effectuer des transactions P2P, éviter toute interaction avec des jetons non sollicités et se méfier des projets promettant des rendements garantis. Les entreprises telles que les plateformes d'échange, les bureaux de gré à gré et les plateformes P2P doivent mettre en place une vérification automatisée des contrats, former régulièrement leur personnel aux nouvelles arnaques et maintenir des procédures de surveillance et de réponse aux incidents.
Une fois les faux USDT reçus, les options de récupération sont limitées, car les transactions sur la blockchain sont irréversibles et les escrocs transfèrent rapidement les fonds. Dorzhinov met en garde contre les prétendus « agents de récupération » qui proposent de récupérer les fonds volés moyennant des frais ; il s’agit généralement d’escroqueries secondaires. Les victimes doivent plutôt documenter toutes les données, porter plainte auprès des forces de l’ordre, informer la plateforme d’échange et transmettre les informations à des entreprises spécialisées comme Match Systems, qui peuvent surveiller les adresses et bloquer les fonds s’ils sont encore en circulation.
« Les faux USDT constituent une menace importante car les utilisateurs font confiance à ce qu'ils voient à l'écran », a souligné Ais Dorzhinov. « La protection est simple : vérifiez toujours le solde total en USD de votre portefeuille et l'adresse du contrat intelligent sur un explorateur de blockchain. Ne transférez jamais de biens, de services ou de cryptomonnaies avant d'avoir confirmé l'authenticité de l'actif », a-t-il ajouté.
Clause de non-responsabilité
En ligne avec la Lignes directrices du projet de confiance, veuillez noter que les informations fournies sur cette page ne sont pas destinées à être et ne doivent pas être interprétées comme des conseils juridiques, fiscaux, d'investissement, financiers ou toute autre forme de conseil. Il est important d’investir uniquement ce que vous pouvez vous permettre de perdre et de demander des conseils financiers indépendants en cas de doute. Pour plus d'informations, nous vous suggérons de vous référer aux conditions générales ainsi qu'aux pages d'aide et de support mises à disposition par l'émetteur ou l'annonceur. MetaversePost s'engage à fournir des rapports précis et impartiaux, mais les conditions du marché sont susceptibles de changer sans préavis.
A propos de l'auteur
Alisa, journaliste dévouée au MPost, se spécialise dans les cryptomonnaies, l'IA, les investissements et le vaste domaine de Web3. Avec un œil attentif sur les tendances et technologies émergentes, elle propose une couverture complète pour informer et impliquer les lecteurs dans le paysage en constante évolution de la finance numérique.
Plus d'articles
Alisa, journaliste dévouée au MPost, se spécialise dans les cryptomonnaies, l'IA, les investissements et le vaste domaine de Web3. Avec un œil attentif sur les tendances et technologies émergentes, elle propose une couverture complète pour informer et impliquer les lecteurs dans le paysage en constante évolution de la finance numérique.
