Mon portefeuille est-il piraté : signes et premiers gestes

Les signes d’un piratage

• Des USDT sont partis sans que vous ayez rien signé. Le débit apparaît comme un transfert normal ou comme transferFrom depuis une adresse tierce.
• Un transfert échoue avec une erreur de signature ou de permission alors que vous avez des TRX pour les frais.
• Les TRX disparaissent juste après une recharge. C’est le bot de l’escroc : il attend que vous ajoutiez des TRX pour les frais et les prend.
• Vous avez récemment saisi votre phrase secrète sur un site, au « support » ou dans une appli inconnue, voir les faux portefeuilles.

Ce qui s’est passé exactement

Vérifiez l’adresse dans GuardPay /check et les autorisations dans /revoke :

• Une autorisation existe vers l’adresse d’un tiers et les débits sont passés par transferFrom — vous avez signé un approve. La clé est probablement intacte. Révoquez l’autorisation, voir les autorisations illimitées.
• Une adresse inconnue est apparue dans les permissions du compte — le portefeuille a été capturé par multisignature. Vous ne pouvez plus signer de transfert sans l’escroc, voir le piège de la multisignature.
• Aucune autorisation, permissions inchangées, mais des transferts partent de votre adresse — l’escroc a votre phrase secrète ou votre clé.

Premiers gestes

1. Créez un nouveau portefeuille avec une nouvelle phrase secrète sur un appareil sain.
2. Si la clé est encore à vous, transférez-y tout ce qui reste en une série de transferts.
3. Révoquez les autorisations inutiles.
4. Conservez les hash des transferts et l’adresse du destinataire : c’est la base de la plainte et de la lettre à la plateforme.

Si l’argent est déjà parti

Lancez un traçage dans GuardPay /stolen : il montre le chemin des fonds et les plateformes atteintes. Étape par étape — que faire si vous avez été arnaqué. Méfiez-vous des « récupérateurs » qui vous écrivent en premier, voir les arnaques à la récupération.