La technologie peut être solide et l’utilisateur vulnérable
Dans l’univers crypto, beaucoup d’investisseurs concentrent leur attention sur les hacks de protocoles. Pourtant, une grande partie des pertes provient d’attaques beaucoup plus simples : convaincre la victime de donner elle-même l’accès à ses actifs.
C’est le principe de l’ingénierie sociale. Le fraudeur se fait passer pour un support client, un influenceur, une plateforme ou parfois une personne connue. Son objectif est d’obtenir une information, une signature ou une action qui lui permet de prendre le contrôle du portefeuille.
La seed phrase est la frontière absolue
Aucun support légitime n’a besoin de connaître la phrase de récupération d’un wallet. Celui qui possède ces mots peut généralement reconstituer le portefeuille et transférer les actifs.
Même règle pour les codes de double authentification et les clés privées : ils ne doivent jamais être transmis.
Attention aux signatures de transactions
Avec les wallets Web3, le danger peut venir d’une signature qui semble anodine. Certaines autorisations donnent à un contrat des droits très larges sur les tokens. Il faut donc vérifier le domaine, le contrat et l’autorisation exacte avant de signer.
Les bons réflexes
Accéder aux plateformes depuis des favoris enregistrés plutôt que depuis un lien reçu par message.
Activer l’authentification forte.
Séparer le portefeuille utilisé pour les interactions Web3 du portefeuille de conservation long terme.
Tester une nouvelle adresse avec un petit montant avant un transfert important.
Ne jamais agir sous pression.
Conclusion
Cette analyse a une vocation pédagogique et informative. Elle ne constitue pas un conseil en investissement personnalisé. Dans les cryptos, la sécurité opérationnelle fait partie intégrante du risque d’investissement.
