Cryptomonnaies volées : que faire ? Guide étape par étape

Si vos cryptomonnaies ont été volées

Perdre des cryptomonnaies est éprouvant, mais cela ne signifie pas que toute démarche ultérieure est inutile. Sur la plupart des blockchains, les transactions sont publiques : il est possible de suivre les mouvements de fonds, de consigner les adresses destinataires et de préparer des éléments pour les autorités et les plateformes d'échange. Il faut aussi en comprendre les limites : le simple fait qu'un transfert soit visible sur la blockchain ne révèle pas l'identité du titulaire d'une adresse et ne garantit pas la récupération des actifs.

Les premières heures sont déterminantes. Plus vous sécurisez rapidement les fonds restants, préservez les preuves et consignez les détails de l'incident, plus l'analyse et les démarches ultérieures ont de chances d'aboutir. Évitez toutefois de nuire à votre dossier : contacter directement l'escroc présumé ou tenter de « récupérer » les fonds par des intermédiaires douteux entraîne souvent des pertes supplémentaires.

Les démarches suivantes se répartissent en plusieurs axes : sécuriser la situation, préserver les preuves, signaler les faits aux autorités, contacter les plateformes et services concernés, et analyser les mouvements de fonds. Voici comment procéder.

En bref : commencez par sécuriser les actifs restants, conserver toutes les preuves et consigner les informations sur l'incident. Ne supprimez pas les échanges, les captures d'écran ni les justificatifs de paiement.

Les différents types d'incidents liés aux cryptomonnaies

Pour décider quoi faire, identifiez d'abord le type d'incident. Cela détermine les premières mesures à prendre et les preuves les plus importantes à préserver.

Escroqueries

Fausses plateformes d'investissement, promesses de rendement garanti, fraudes lors de transactions P2P, tromperies à l'achat ou à la vente de cryptomonnaies, et faux « services de récupération » de fonds déjà volés.

Hameçonnage (phishing)

Faux sites de portefeuilles et de plateformes d'échange, messages contenant des liens vers des pages de connexion contrefaites, tentatives d'obtenir une phrase de récupération ou une clé privée, et usurpation de l'identité du support.

Attaques de vidage de portefeuille (drainer)

Connexion d'un portefeuille à un site malveillant, signature d'une transaction dangereuse, octroi d'autorisations indésirables sur les jetons et prélèvement des actifs après interaction avec un contrat intelligent.

Piratage et vol

Transferts non autorisés, compromission d'un portefeuille et vol d'actifs sans le consentement de leur propriétaire.

Extorsion

Exigences de transfert de cryptomonnaies sous la menace, chantage fondé sur des données personnelles et autres formes de contrainte visant à obtenir des actifs numériques.

Le formulaire de déclaration d'incident de Match Systems propose ces catégories ainsi qu'une option « Autre ». Attention : la catégorie choisie reflète la description du déclarant et ne signifie pas que Match Systems a confirmé un comportement illicite associé à l'adresse.

Premières mesures après la découverte du vol

Étape 1. Sécurisez vos actifs restants

Si vous avez des raisons de penser qu'un portefeuille est compromis : cessez d'y déposer de nouveaux fonds ; vérifiez vos autres portefeuilles depuis un appareil sûr ; transférez, si nécessaire, les actifs restants vers un nouveau portefeuille sécurisé ; vérifiez et révoquez les autorisations dangereuses sur les jetons lorsque cela s'applique ; changez les mots de passe compromis et renforcez la protection des comptes associés.

Important : n'appliquez pas une procédure universelle sans réflexion. Déplacer les actifs peut être dangereux si l'attaquant contrôle encore le portefeuille et surveille les entrées : dans certains cas, cela déclenche un prélèvement immédiat. Évaluez la situation avant de déplacer des fonds.

Étape 2. Ne supprimez pas les preuves

Conservez les échanges avec l'escroc présumé, les courriels, les liens vers des sites et annonces, les captures d'écran, les reçus et justificatifs de paiement, les informations sur les comptes et services, ainsi que les notifications du portefeuille ou de la plateforme.

Étape 3. Consignez les transactions

Notez les identifiants des transactions, les montants, les dates et heures des transferts, les noms des blockchains ainsi que les adresses d'envoi et de réception.

Étape 4. Consignez les adresses liées à l'incident

Conservez les adresses vers lesquelles les fonds ont été envoyés, ainsi que les autres adresses susceptibles d'être liées aux mouvements des actifs volés.

Étape 5. Ne communiquez jamais vos données secrètes

Ni Match Systems ni aucune autre société d'analyse n'a besoin de votre phrase de récupération, de vos clés privées ou des mots de passe de votre portefeuille. La déclaration d'un incident nécessite uniquement les informations sur les faits et les preuves disponibles. Toute personne qui demande ces secrets sous prétexte de « récupération » est un escroc.

Quelles preuves réunir

Plus les informations sont complètes, plus l'incident peut être évalué précisément. Les principaux éléments sont :

• les identifiants des transactions initiales ;
• les adresses de l'expéditeur et du destinataire ;
• le réseau et le type de cryptomonnaie ;
• le montant, la date et l'heure de chaque transfert ;
• une description des circonstances ;
• les liens vers les sites suspects ;
• les échanges avec l'escroc présumé ;
• les justificatifs de paiement ;
• les informations sur les plateformes d'échange, services de conversion et autres services par lesquels les fonds ont pu passer ;
• les démarches déjà entreprises et les réponses reçues.

Un identifiant de transaction permet de retrouver un transfert précis sur la blockchain, tandis qu'une adresse permet d'analyser les opérations qui lui sont liées. Ces données ne révèlent pas toujours l'identité de l'attaquant, mais constituent la base des analyses suivantes. Si vous ne disposez pas de tout, conservez les éléments disponibles et ne retardez pas la consignation de l'incident parce que certaines informations manquent.

Pourquoi consigner les adresses liées à l'attaquant

Les adresses qui ont reçu les fonds sont le point de départ de toute analyse. Les consigner, avec les transactions reliant une adresse à l'incident, permet de suivre les mouvements ultérieurs, d'identifier d'autres transferts et d'examiner les liens éventuels avec des plateformes d'échange, services de conversion et autres services. La réutilisation d'une adresse ou de nouvelles transactions à partir de celle-ci peuvent aussi compter dans l'analyse.

Une précision importante : une adresse ne correspond pas toujours à une personne. Elle peut appartenir à une plateforme d'échange, un service de conversion, un pont interchaînes, un autre service ou un contrat intelligent. Consigner une adresse documente donc un mouvement de fonds, sans affirmer qu'elle appartient à un escroc. La déclaration d'un rapport ne modifie pas, à elle seule, le statut AML de l'adresse.

À qui signaler une escroquerie aux cryptomonnaies

Les autorités compétentes

Déposez une plainte ou un signalement officiel et conservez son numéro de référence, s'il est attribué. Joignez, si possible, les identifiants des transactions, les adresses et d'autres preuves. De nombreuses étapes ultérieures — demandes aux plateformes d'échange, obtention de données sur les titulaires des comptes ou actes de procédure — peuvent nécessiter l'intervention d'autorités habilitées.

Les plateformes et services de cryptomonnaies

Si les fonds sont arrivés sur une plateforme centralisée ou un autre service, contactez son support officiel et fournissez les informations disponibles : identifiants des transactions, adresses, montants, dates et heures, ainsi que la référence de votre plainte ou signalement, le cas échéant. Gardez à l'esprit qu'une plateforme n'est pas nécessairement tenue de bloquer les fonds ou de divulguer l'identité du titulaire d'un compte, et que cela ne peut être garanti.

Les spécialistes de l'analyse blockchain

Une analyse professionnelle peut être utile pour suivre des actifs volés, structurer un grand nombre de transactions, comprendre les liens entre plusieurs adresses ou préparer des documents analytiques en vue de travailler avec les autorités et les services. Match Systems se spécialise précisément dans les enquêtes sur les incidents liés aux cryptomonnaies et l'analyse des transactions blockchain.

Comment Match Systems peut vous aider

Match Systems propose un formulaire de déclaration d'incident : Incident Report. Vous pouvez y indiquer le montant du préjudice déclaré, ajouter les identifiants des transactions, préciser une ou plusieurs adresses, choisir la catégorie de l'incident, décrire les faits, fournir les informations disponibles sur les transactions et adresses associées, laisser facultativement vos coordonnées pour recevoir des nouvelles, générer un rapport préliminaire en PDF et le télécharger pour le transmettre aux autorités, à un avocat, à une plateforme ou à une autre partie concernée.

Ce qui se passe après l'envoi du rapport :

1. Vous transmettez les détails de l'incident.
2. Le système génère un rapport préliminaire en PDF à partir des informations fournies.
3. Vous recevez un document décrivant l'incident, les adresses et transactions indiquées, des recommandations et les coordonnées de Match Systems.
4. Les spécialistes de Match Systems peuvent examiner ces informations.
5. Si vous avez fourni des coordonnées et que les notifications sont disponibles, vous pouvez recevoir des nouvelles concernant les portefeuilles liés à l'incident.

L'essentiel : même si vous ne savez pas par où commencer, vous pouvez structurer les informations sur l'incident, consigner les adresses et transactions et obtenir un document utile pour la suite.

Ce qu'est le rapport préliminaire

Le rapport préliminaire en PDF peut comprendre la date de création, le montant du préjudice déclaré, la blockchain et les adresses indiquées, la catégorisation des adresses selon le déclarant, les identifiants des transactions, une description de l'incident, des recommandations et des informations sur Match Systems. Il rassemble les éléments de façon structurée pour faciliter leur transmission à des tiers.

Précisions importantes. Le rapport est généré à partir des informations de l'utilisateur ; sa déclaration ne confirme pas l'exactitude des circonstances exposées ; le document ne constitue pas en soi une preuve de culpabilité du titulaire d'une adresse ; sa génération ne signifie pas qu'une enquête complète a commencé et ne garantit ni le gel ni la récupération des fonds. Le PDF préliminaire est une consignation structurée de l'incident, pas une expertise, un document judiciaire ou le résultat d'une enquête achevée.

Peut-on récupérer des cryptomonnaies volées ?

La réponse honnête : une récupération est possible, mais n'est pas garantie, et il n'existe pas de taux de réussite universel. Les perspectives dépendent de la possibilité de suivre les mouvements ultérieurs, de transferts vers des plateformes centralisées ou d'autres services identifiables, des données et preuves disponibles, du temps écoulé, des possibilités de contacter les plateformes concernées, de l'enregistrement d'une affaire et de l'implication des autorités, ainsi que des mouvements ultérieurs des actifs.

Il faut distinguer trois tâches : suivre les transactions, repérer d'éventuels points d'interaction avec des services centralisés et obtenir réellement le gel ou la récupération des fonds. Résoudre la première ne garantit pas de résoudre les autres.

Par ailleurs, lorsque les actifs se trouvent dans un portefeuille en auto-garde, il peut ne pas exister de moyen technique de les bloquer directement : les possibilités dépendent de l'actif, du réseau et des circonstances. Une appréciation réaliste des perspectives nécessite l'examen des éléments disponibles.

Que faire si le préjudice est faible

Un faible préjudice ne rend pas la consignation de l'incident inutile : les preuves méritent d'être conservées et les faits officiellement signalés. Pour les incidents dont le préjudice déclaré est inférieur à 5 000 USD, Match Systems propose un formulaire simplifié : une courte suite d'étapes, l'ajout de plusieurs identifiants de transaction et adresses, un envoi sans courriel obligatoire, la génération d'un PDF préliminaire et la possibilité de télécharger et partager le document.

Ce formulaire facilite la déclaration et l'organisation des informations, mais ne signifie pas que chaque incident est automatiquement accepté pour une enquête complète payante.

Erreurs fréquentes après un vol de cryptomonnaies

• supprimer les échanges et d'autres preuves ;
• ne pas conserver les identifiants des transactions ;
• ignorer les adresses associées ;
• retourner sur des sites suspects ou interagir de nouveau avec des contrats intelligents douteux ;
• communiquer une phrase de récupération ou une clé privée à un tiers ;
• croire aux promesses de récupération garantie ;
• verser des « frais » supplémentaires à des inconnus sous prétexte de « débloquer » les fonds ;
• attendre qu'un seul rapport entraîne automatiquement une récupération ;
• ne pas faire de signalement officiel aux autorités ;
• publier des accusations non vérifiées contre des titulaires d'adresses.

Il faut aussi se méfier des escrocs secondaires qui se présentent comme des spécialistes de la récupération de cryptomonnaies et exploitent la vulnérabilité des victimes. Leurs caractéristiques sont une promesse de récupération garantie et une demande de paiement anticipé, notamment vers un portefeuille personnel. Une évaluation professionnelle des perspectives intervient toujours après l'analyse, jamais avant.

Étape par étape : que faire maintenant

1. Sécurisez les actifs restants et les comptes associés.
2. Conservez les échanges, courriels, liens, captures d'écran et justificatifs de paiement.
3. Consignez les identifiants des transactions, adresses, montants, dates et heures, et noms des réseaux.
4. Rassemblez les informations disponibles sur les autres adresses liées à l'incident.
5. Signalez les faits aux autorités et conservez le justificatif.
6. Si les fonds ont atteint une plateforme ou un service, contactez son support officiel.
7. Déclarez l'incident via Match Systems Incident Report.
8. Téléchargez le PDF préliminaire et utilisez-le pour vos échanges ultérieurs.
9. Si nécessaire, demandez à Match Systems si une analyse approfondie de la situation est possible.

Comment déclarer un incident auprès de Match Systems

La déclaration comporte quelques étapes simples. Indiquez le préjudice ; ajoutez le ou les identifiants des transactions initiales ; choisissez le réseau et précisez les adresses liées à l'incident ; sélectionnez la catégorie ; décrivez les circonstances ; ajoutez d'autres adresses si nécessaire ; décidez si vous souhaitez recevoir des nouvelles ; puis vérifiez et générez le rapport PDF.

Le courriel n'est pas obligatoire pour la déclaration elle-même. Si vous souhaitez recevoir des nouvelles, vous pouvez laisser vos coordonnées selon les possibilités du formulaire.

Signaler l’incident

Vous avez subi un vol de cryptomonnaies, un hameçonnage ou une escroquerie ? Consignez l'incident, conservez les adresses et transactions associées et obtenez un rapport préliminaire en PDF. Match Systems examinera les informations dans le cadre du processus disponible et, lorsque les éléments et les possibilités le permettent, aidera à déterminer la suite.

Conclusion

Après un incident lié aux cryptomonnaies, il est important de ne pas perdre les preuves et de consigner rapidement les transactions et adresses. Un signalement aux autorités et des échanges avec les plateformes peuvent constituer des étapes importantes. L'analyse blockchain aide à comprendre les mouvements de fonds, mais ne garantit pas leur récupération. Match Systems permet de structurer les informations sur l'incident et de les soumettre à un examen.

Signaler l’incident