- Binance a révélé un nouveau type d'arnaque dans lequel un utilisateur a falsifié des conversations et des relevés de transfert pour prétendre faussement avoir été victime d'un dirigeant d'entreprise.
- L'analyse de la blockchain a mis au jour la supercherie après que les enquêteurs ont découvert que l'adresse du portefeuille contesté était contrôlée par le plaignant lui-même.
- La hausse des pertes liées à la fraude crypto, due à l'ingénierie sociale, au phishing et autres, a conduit les leaders de l'industrie à réclamer des mesures de sécurité plus robustes et coordonnées.
La bourse de cryptomonnaies Binance a mis en lumière ce qu'elle appelle une « nouvelle type d'arnaque » dans laquelle un utilisateur a fabriqué des preuves pour affirmer avoir été escroqué par un dirigeant d'entreprise.
Le schéma, divulgué sur X par le personnel de Binance avec le pseudo @sisibinance, impliquait un utilisateur qui a créé de faux enregistrements de chat et des documents de transfert dans le but d'obtenir une indemnisation de la part de la bourse.
De quoi parle la nouvelle arnaque de Binance ?
Selon le post X du personnel de Binance, « L'incident a commencé lorsque le service client a reçu une plainte d'un utilisateur affirmant avoir été arnaqué par un soi-disant « dirigeant de Binance ». L'autre partie a « promis » d'aider à résoudre certains problèmes, mais une fois l'argent transféré, ils ont disparu sans laisser de trace. »
Cependant, les enquêteurs ont découvert plusieurs signaux d'alarme qui ont exposé la supercherie.
Lorsque l'utilisateur a été invité à fournir des enregistrements de chat en temps réel, « il a affirmé que l'autre partie avait activé le mode privé, supprimant ainsi tout l'historique des discussions, et qu'il ne pouvait fournir qu'une capture d'écran d'une 'confrontation a posteriori'. »
Le dirigeant présumé n'a demandé que le nom d'un projet sans effectuer aucune vérification. Le relevé de transfert a commencé à soulever des soupçons lorsque l'analyse blockchain a révélé que l'adresse de portefeuille que l'utilisateur affirmait appartenir à l'arnaqueur avait en réalité initié le transfert, suggérant qu'il s'agissait de sa propre adresse.
Le plus révélateur a été ce qu'ils ont découvert lors de l'enquête. Selon Sisibinance, « L'utilisateur a d'abord fabriqué des enregistrements de chat et des enregistrements de transfert (le relevé de transfert provenait d'une certaine plateforme d'escrow), puis a menti en affirmant que l'historique des chats avait été supprimé. Ensuite, il a approché le compte du dirigeant réel pour une confrontation, créant deux ensembles de captures d'écran « du dirigeant ». »
Ensuite, il a pris l'enregistrement de conversation du compte du dirigeant réel pour le service client, exigeant une enquête dans le but d'obtenir une réponse de notre part, et menaçant de faire pression via les réseaux sociaux si nous n'aidions pas à résoudre cela. »
Le secteur des cryptomonnaies continue de souffrir pertes
Les titres sur les exploitations et les fraudes sont devenus, à ce stade, une caractéristique de l'industrie des cryptomonnaies. À eux seuls, les attaques de hameçonnage (phishing) se classaient au troisième rang, après les vulnérabilités de code et les compromissions de portefeuilles, représentant des pertes dépassant 5,8 millions de dollars en novembre 2025. Plus d'un milliard de dollars ont été perdus lors de 296 incidents en 2024, selon la firme de sécurité blockchain CertiK.
Les arnaques par empoisonnement d'adresse consistent à envoyer de petites quantités de cryptomonnaies vers les portefeuilles des utilisateurs depuis des adresses ressemblant fortement à des adresses légitimes. Les victimes qui copient les adresses de leur historique de transaction envoient involontairement de grosses sommes vers des portefeuilles frauduleux.
Cryptopolitan a rapporté qu'un seul trader a perdu environ 50 millions de dollars dans une attaque par empoisonnement d'adresse.
Suite à la perte de 50 millions de dollars, Changpeng Zhao, fondateur de Binance, communément connu sous le nom de « CZ », a appelé à une action à l'échelle de l'industrie pour réprimer les arnaques par empoisonnement le 24 décembre.
CZ a exhorté à ce que les portefeuilles vérifient automatiquement si les adresses de réception sont associées à une activité d'empoisonnement et bloquent les transactions, un mécanisme que Binance possède déjà. Il a également plaidé pour des alliances de sécurité en temps réel maintenant des listes noires partagées d'adresses malveillantes accessibles entre les plateformes.
Les attaques d'arnaque crypto sont en hausse alors que l'année touche à sa fin, et de nombreuses plateformes ont pris une position proactive pour informer leurs clients afin d'éviter d'être victimes de ces schémas.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
