Portefeuille Solana vidé? Que faire dans la première heure
Certains liens sont des liens d'affiliation : si vous vous inscrivez par leur intermédiaire, nous pouvons recevoir une commission, sans frais supplémentaires pour vous. Ceci n'est pas un conseil financier.
Si des SOL ou des jetons ont quitté votre portefeuille et que ce n’est pas vous qui les avez envoyés, partez du principe que l’attaquant y a encore accès. Suivez ces étapes dans l’ordre. Pour l’étape 1, chaque minute compte.
1. Transférez ce qui reste vers un tout nouveau portefeuille (maintenant)
- Sur un appareil de confiance, créez un nouveau portefeuille avec une nouvelle phrase de récupération. N’importez pas l’ancienne.
- Envoyez tout ce qui reste dans l’ancien portefeuille vers la nouvelle adresse. Commencez par les jetons qui ont le plus de valeur; laissez un peu de SOL dans l’ancien portefeuille pour payer les frais.
- N’utilisez plus jamais l’ancien portefeuille ni sa phrase de récupération, y compris sur les autres appareils où il est installé.
Si votre phrase de récupération a fuité, l’attaquant peut aussi vider tout ce qui sera envoyé à l’ancienne adresse à l’avenir, y compris les récompenses de staking et les airdrops.
2. Comprenez comment c’est arrivé
| Ce qui s’est passé avant | Cause probable | Ce que ça signifie |
|---|---|---|
| Vous avez tapé votre phrase de récupération sur un site, dans un formulaire ou dans un clavardage de « soutien » | Phrase de récupération volée | L’ancien portefeuille est compromis pour de bon |
| Vous avez approuvé une transaction sur un site (réclamation, airdrop, mint) | Transaction malveillante ou autorisation de jeton | Seul ce que vous avez approuvé est peut-être à risque, mais considérez le portefeuille comme non sécuritaire |
| Vous aviez gardé la phrase en photo, dans des notes infonuagiques ou dans un courriel | Compte ou appareil compromis | Changez vos mots de passe, vérifiez la sécurité de ces comptes |
| Vous avez installé un « portefeuille » à partir d’une annonce ou d’une boutique non officielle | Fausse application de portefeuille | Supprimez-la; vérifiez vos autres extensions installées |
Examinez la transaction du vol sur Solscan : le moment où elle a eu lieu et ce que vous avez signé juste avant indiquent généralement la cause.
3. Signalez-le
- Plateforme d’échange : si les fonds volés sont allés vers une adresse de dépôt d’une plateforme d’échange (les explorateurs les identifient souvent), contactez cette plateforme à partir de son site officiel avec les liens des transactions. Les plateformes peuvent parfois geler des fonds.
- Police : déposez une plainte. Vous en aurez besoin pour tout gel de fonds par une plateforme et pour vos impôts. Aux États-Unis, vous pouvez aussi faire un signalement à l’IC3 du FBI; au Canada, au Centre antifraude du Canada.
- Gardez une liste de toutes les signatures de transaction et de toutes les adresses en cause.
4. Méfiez-vous des arnaques de « récupération »
Après un vol, les victimes sont contactées par des « experts en récupération », des « enquêteurs blockchain » ou de faux policiers qui offrent de récupérer les fonds moyennant des frais payés d’avance. C’est presque toujours une deuxième arnaque. Les vrais corps policiers ne vous font rien payer.
5. Évitez que ça se reproduise
- Phrase de récupération sur papier seulement, jamais tapée ailleurs que dans l’application officielle du portefeuille. Guide complet.
- Gardez votre épargne à long terme sur un portefeuille matériel : un ordinateur compromis ou une mauvaise autorisation ne peut pas déplacer les fonds sans l’appareil.
- Utilisez un portefeuille « chaud » séparé, avec de petits montants, pour essayer de nouvelles applications.