La phrase de récupération d’un inconnu avec des USDT : le piège des permissions

À quoi ressemble l’appât

Sous une vidéo crypto, dans un chat ou en message privé, quelqu’un pose une question naïve : « J’ai un portefeuille, voici la phrase de récupération, il y a 8 000 USDT, comment les envoyer vers une plateforme ? » Parfois la phrase apparaît « par accident » à l’écran ou vous est envoyée « par erreur ».

Vous importez la phrase et voyez un vrai solde de vrais USDT. Pour le déplacer il faut des TRX pour les frais, et le portefeuille n’en a pas. Vous en envoyez un peu — et soit ils disparaissent aussitôt, soit ils restent mais le transfert d’USDT échoue quand même.

Pourquoi on ne peut pas retirer

Sur TRON, chaque compte a des permissions : qui peut le contrôler et quelles actions chaque clé peut faire. Il y a la permission de propriétaire (owner) et les permissions actives (active). Chacune a une liste de clés avec des poids et un seuil : le poids nécessaire pour qu’une opération passe.

L’escroc a reconfiguré les permissions à l’avance : la clé de la phrase publiée ne peut plus signer de transferts, ou son poids n’atteint pas le seuil. Seule la clé de l’escroc signe. La phrase vous permet de « regarder » le portefeuille, rien de plus.

Les TRX envoyés pour les frais sont pris par le programme de l’escroc qui surveille le portefeuille. Le schéma gagne un peu sur des centaines de tels « assistants ».

Le même mécanisme contre les vrais propriétaires

Les permissions de votre portefeuille peuvent aussi être modifiées si quelqu’un obtient votre clé : via un faux site, une fausse application de portefeuille ou un fichier téléchargé. L’escroc ajoute sa clé comme propriétaire et retire la vôtre. Le solde reste visible, mais chaque transfert est refusé. Parfois on vous écrit ensuite pour exiger une rançon contre le « déblocage ».

Signes : le transfert échoue avec une erreur de signature ou de permission, et dans un explorateur de blocs le compte affiche des clés inconnues ou un seuil supérieur à un.

Vérifier les permissions d’un portefeuille

• Collez l’adresse dans GuardPay /check : la vérification indique si les permissions du compte ont été modifiées et combien de clés il faut pour signer.
• Si les USDT ne partent pas, le diagnostic « USDT bloqués au retrait » vérifie séparément les permissions, le gel et l’énergie, et dit si recharger des TRX aidera.
• Dans un explorateur de blocs, ouvrez la section des permissions (permissions) du compte et comparez les clés avec votre propre adresse.

Que faire

Si vous avez trouvé la phrase d’un « inconnu », n’envoyez rien à ce portefeuille. Si les permissions de votre portefeuille ont été modifiées, la clé est déjà compromise : cessez de recevoir des paiements sur cette adresse, créez un nouveau portefeuille avec une nouvelle phrase sur un appareil sain et donnez la nouvelle adresse à ceux qui vous paient. Ce qui se trouve déjà sur l’adresse capturée ne peut pas être déplacé sans la clé de l’escroc : les offres de « déblocage payant » sont le tour suivant du même schéma.