Crypto Drainers : Comment protéger vos actifs contre les nouvelles menaces en 2024
En janvier 2024, des chercheurs ont découvert une vaste campagne de fraude baptisée Inferno Drainer, qui a causé plus de 80 millions de dollars de pertes en un an. Les escrocs, se faisant passer pour des projets crypto célèbres, ont utilisé des sites de phishing pour tromper des milliers de détenteurs de cryptomonnaies. Bien que leur activité ait cessé en novembre 2023, ce type de menace reste toujours d’actualité.
Qu’est-ce qu’un crypto drainer ?
Un crypto drainer est un logiciel malveillant conçu pour vider rapidement et automatiquement des portefeuilles de cryptomonnaies. Il accède au portefeuille de la victime, identifie les actifs les plus précieux, puis les transfère instantanément vers les comptes des fraudeurs.
Comment fonctionne l’escroquerie ?
- Création de sites de phishing imitant de véritables projets crypto.
- Promotion via les réseaux sociaux (X/Twitter, Discord) en promettant des airdrops ou du minage NFT.
- Connexion du portefeuille de la victime au faux site et signature d’une transaction malveillante.
- Extraction instantanée des actifs.
Exemple de crypto drainer : vol de NFT pour 1 million de dollars
En décembre 2022, un collectionneur de NFT a perdu 14 tokens de la collection Bored Ape. Des escrocs ont créé un faux site d’un studio de cinéma et proposé de “licencier” ses NFT. Après un mois de discussions et de faux contrats, la victime a signé une transaction qui a transféré ses actifs pour seulement 0,00000001 ETH.
Comment fonctionnent les crypto drainers modernes ?
- Ils évaluent la valeur des actifs présents dans le portefeuille.
- Ils créent des contrats intelligents automatisés pour en retirer les fonds.
- Ils brouillent les transactions pour masquer les traces.
- Ils utilisent intensivement la publicité sur les moteurs de recherche et les réseaux sociaux pour attirer les victimes.
Les victimes, sans vérifier l’URL, se retrouvent sur des sites factices et signent des transactions donnant accès à leurs actifs.
Quelle est la dangerosité des crypto drainers ?
En 2023, plus de 320 000 utilisateurs ont été victimes de crypto drainers, avec des pertes totalisant environ 300 millions de dollars. Certains vols ont dépassé 1 million de dollars, dont une perte record de 24 millions de dollars en une seule transaction.
Impact sur l’industrie crypto
Les crypto drainers représentent une menace sérieuse :
- La valeur des actifs volés augmente plus rapidement que celle des attaques de ransomware.
- Les escrocs utilisent des mixeurs et des services décentralisés pour blanchir les fonds.
- En 2024, des vols ont également été enregistrés dans l’écosystème Bitcoin Ordinals, avec 500 000 dollars de pertes.
Comment se protéger des crypto drainers ?
- Utilisez des portefeuilles froids : stockez les grandes sommes sur Tangem, Ledger, etc.
- Vérifiez les liens : n’utilisez que des sources officielles.
- Divisez vos actifs : ne gardez pas tout dans un seul portefeuille.
- Évitez les publicités : utilisez des URL directes au lieu de liens sponsorisés.
- Examinez attentivement chaque transaction avant de la signer.
- Installez des extensions de navigateur : par exemple Pocket Universe pour analyser les transactions.
- Sécurisez vos appareils : mises à jour régulières, antivirus, VPN.
Conclusion
Les crypto drainers sont une menace réelle et croissante pour les passionnés de cryptomonnaies. Rester vigilant et suivre des règles de sécurité simples vous aidera à protéger vos actifs. CrystalTrade recommande de toujours vérifier les sources, d’éviter les offres douteuses et d’utiliser des outils éprouvés pour stocker vos cryptomonnaies.
Restez vigilant — vos crypto-actifs en dépendront !
Infographie : Comment fonctionnent les crypto drainers et comment protéger vos actifs
1. Schéma d’attaque d’un crypto drainer
- Site factice -> Promotion sur les réseaux sociaux / publicités -> Connexion du portefeuille -> Signature de la transaction -> Vol des actifs
— Imitation de projets crypto populaires.
— Appâts : jetons gratuits, NFT, farming.
— La signature donne accès aux actifs.
2. Chiffres clés pour 2025
- 300 millions de dollars volés en un an.
- 320 000+ victimes dans le monde entier.
- 24 millions de dollars — plus grosse perte sur une seule transaction.
- Augmentation des attaques sur Ethereum et Bitcoin Ordinals.
3. Principaux cibles de vol
- DApps Ethereum — 80 % des cas.
- Plateformes NFT — 15 % des cas.
- Bitcoin Ordinals — 5 % des cas.
4. TOP 7 conseils de protection
- Utilisez des portefeuilles froids pour les grandes sommes.
- Vérifiez les adresses des sites — évitez les faux sites.
- Ne cliquez pas sur les publicités ni sur les liens suspects.
- Lisez attentivement chaque transaction avant de signer.
- Installez des extensions : Pocket Universe, Rabby.
- Sécurisez vos appareils — antivirus, VPN.
- Divisez vos actifs entre plusieurs portefeuilles.
5. Que faire en cas de suspicion ?
- Déconnectez immédiatement votre portefeuille du site.
- Révoquez les autorisations via Revoke.cash.
- Transférez vos actifs vers un portefeuille sécurisé.
- Signalez les escrocs à la communauté et aux plateformes.
Souvenez-vous :
Il est plus facile de prévenir un vol que de récupérer des actifs volés. Soyez prudent avec chaque transaction et chaque lien.