Guide de Récupération • • Par Recoveris

Que faire si vous avez été victime d'une arnaque de liquidity mining : guide complet de récupération

Guide médico-légal de confinement et de recouvrement pour les victimes et investisseurs ayant interagi avec des pools de liquidité frauduleux en finance décentralisée (DeFi), signé des autorisations malveillantes de contrats intelligents ou subi des prélèvements non autorisés de stablecoins.

Réponse rapide : mesures de confinement immédiates

Que faire si vous avez été victime d'une arnaque de liquidity mining : guide complet de récupération

Protocole d'urgence immédiate

Si vous avez connecté votre portefeuille à un pool de liquidité inconnu, validé une signature de bon (voucher) ou constaté des retraits non autorisés de stablecoins, appliquez immédiatement ces trois mesures de confinement :

  1. Révoquez immédiatement les autorisations : Déconnectez et annulez toutes les allocations de jetons ouvertes à l'aide d'outils vérifiés tels que Revoke.cash, le tableau de bord d'approbation d'Etherscan ou Blockscout. La résiliation des approbations empêche l'attaquant d'effectuer de nouveaux transferts.
  2. Isolez vos actifs restants : Évacuez sans délai vos crypto-actifs non affectés vers un nouveau portefeuille froid généré sur un appareil matériel sécurisé, doté d'une phrase de récupération hors ligne. Ne réutilisez jamais une clé privée ou une phrase de récupération compromise.
  3. Conservez les empreintes et preuves médico-légales : Enregistrez chaque hachage de transaction (TXID), adresse de contrat, URL frauduleuse, capture d'écran de l'application décentralisée (dApp) et journal de discussion avant que les escrocs ne suppriment leurs canaux ou ne ferment leur site web.

Les arnaques de liquidity mining fonctionnent par abus d'approbations de jetons plutôt que par des transferts initiaux directs. Les fraudeurs détournent les fonctions standard ERC-20 pour siphonner les soldes des jours ou des semaines après la première connexion. La révocation des autorisations est la seule méthode technique capable d'interrompre l'extraction continue des fonds.

À quoi ressemble cette arnaque

Les escroqueries au minage de liquidité constituent une forme particulièrement agressive de fraude en finance décentralisée (DeFi), souvent qualifiée par les experts judiciaires d'hameçonnage d'approbation (approval phishing). Dans les écosystèmes DeFi légitimes tels qu'Uniswap ou Curve, les fournisseurs de liquidité déposent des paires de jetons dans des contrats intelligents de tenue de marché automatisée (AMM) pour percevoir des frais de transaction. Les montages frauduleux imitent cette infrastructure uniquement dans le but de s'approprier les droits de transfert sur les jetons des victimes.

Faux portails dApp et usurpation de protocoles DeFi

Comme le signalent les alertes de l'Internet Crime Complaint Center du FBI (IC3) et du bureau d'éducation des investisseurs de la SEC (OIEA), des syndicats criminels déploient des portails web usurpant l'identité de marques établies de l'écosystème DeFi. Les victimes sont attirées via des applications de messagerie, des sites de rencontre ou des groupes d'investissement, où des promoteurs affirment qu'il est possible d'obtenir des rendements passifs garantis de 1 % à 3 % par jour simplement en connectant un portefeuille non dépositaire sans confier ses fonds à un tiers.

Bons de souscription de liquidité et exploitation d'approbations illimitées

Pour adhérer au pool, l'utilisateur est invité à cliquer sur des boutons tels que "Recevoir le bon", "Rejoindre le nœud" ou "Réclamer le certificat". Loin d'ordonner un transfert de fonds immédiat, cette interface déclenche une interaction de contrat intelligent au sein du navigateur Web3 mobile. Comme documenté par SlowMist, Chainalysis et CertiK, cette action invoque la fonction approve() de la norme ERC-20 avec un plafond de dépense illimité (2^256 - 1) ou collecte une signature de permis EIP-2612 hors chaîne. Dès cette confirmation accordée, le contrat de l'escroc détient l'autorité logicielle permanente d'exécuter transferFrom() et de vider les stablecoins de l'adresse de la victime.

Pourquoi les investisseurs tombent dans le piège

L'efficacité des arnaques de liquidity mining repose sur le renversement méthodique des réflexes de sécurité habituels des utilisateurs de crypto-actifs. Contrairement aux escroqueries financières classiques imposant l'envoi préalable de fonds vers la plateforme d'un courtier douteux, ces opérateurs intiment aux victimes de conserver la totalité de leurs capitaux dans leur propre portefeuille non dépositaire, instaurant un sentiment trompeur de sécurité totale.

Rendements journaliers trompeurs et interfaces sophistiquées

Dans la mesure où de véritables protocoles DeFi ont pu offrir des rendements attractifs lors de leurs phases de lancement, les investisseurs jugent souvent plausibles des gains journaliers de 1 % à 2 %. Les criminels conçoivent des interfaces dApp très soignées affichant des courbes de prix en direct, des validateurs simulés et des compteurs dynamiques de récompenses. De plus, durant les premiers jours, de réels versements de petits montants d'USDT sont crédités sur le portefeuille de l'utilisateur, ce qui renforce sa confiance et l'incite à déposer des montants bien plus conséquents.

Exploitation des navigateurs Web3 mobiles et mécanismes d'autorisation

Les enquêtes de CoinDesk, TRM Labs et des chercheurs universitaires (Zhang et al., IEEE) révèlent que les fraudeurs incitent les victimes à ouvrir les liens malveillants directement dans les navigateurs intégrés d'applications réputées telles que MetaMask, Trust Wallet ou Coinbase Wallet. Les investisseurs présument à tort que l'environnement de ces applications garantit la sécurité des contrats consultés. Comme les invites de confirmation décrivent généralement la signature comme une autorisation de réseau courante plutôt que comme la cession totale du contrôle sur les avoirs, les victimes valident le contrat sans mesurer le danger.

Premières 24 heures : actions d’urgence à mener

Les 24 premières heures suivant la découverte d'un siphonnage de liquidité sont décisives pour préserver les actifs non touchés et rassembler des preuves médico-légales exploitables. Exécutez immédiatement ces quatre étapes séquentielles.

1. Révoquez les approbations via Revoke.cash, Etherscan ou Blockscout

Les droits accordés aux contrats intelligents demeurent actifs sur la blockchain jusqu'à leur annulation explicite par une transaction. Connectez votre portefeuille à un gestionnaire d'autorisations reconnu comme Revoke.cash, le portail Token Approvals d'Etherscan ou Blockscout. Repérez toutes les autorisations ouvertes sur l'USDT, l'USDC ou d'autres jetons et soumettez des transactions de révocation remettant les limites de dépense à zéro. Si votre portefeuille ne dispose pas de jetons natifs pour les frais de gaz, n'y déposez que le montant strictement indispensable.

2. Transférez les actifs restants vers un portefeuille matériel sécurisé

Après la révocation des permissions, transférez immédiatement l'ensemble de vos actifs non compromis vers un portefeuille froid entièrement neuf. Initialisez ce portefeuille sur un appareil matériel sécurisé au moyen d'une nouvelle phrase de récupération générée hors ligne. Ne créez jamais une sous-adresse sous la phrase de passe existante, car la clé privée a pu être compromise lors des interactions avec les scripts Web3 malveillants.

3. Conservez les hachages de transaction, adresses de contrats et discussions

Un dossier médico-légal rigoureux est indispensable pour appuyer l'action des forces de l'ordre et des experts blockchain. Enregistrez les hachages exacts (TXID) de l'approbation initiale et des transactions de transfert non autorisées. Notez les adresses du contrat frauduleux, du portefeuille exécutant et des clusters destinataires. Effectuez des captures d'écran intégrales du site frauduleux, des requêtes de connexion et de l'ensemble des échanges textuels avant que les malfaiteurs n'effacent leurs traces.

4. Déposez plainte auprès des émetteurs de stablecoins, plateformes et autorités

Déposez un signalement formel auprès des services de cybercriminalité compétents ou du FBI IC3 (ic3.gov), en fournissant les empreintes de transaction et les adresses de dépôt, conformément aux standards des poursuites du ministère américain de la Justice (DOJ). Si des stablecoins comme l'USDT ou l'USDC ont été détournés, contactez les départements de conformité de Tether ou Circle. Même si ces émetteurs exigent généralement une réquisition judiciaire pour geler un contrat, un signalement précoce constitue un horodatage déterminant pour les mesures conservatoires sur les plateformes d'échange.

Ce qu’il ne faut pas faire

À la suite d'un détournement de fonds, la panique pousse fréquemment les victimes à commettre des erreurs fatales qui aggravent leurs pertes ou anéantissent des preuves électroniques indispensables. Proscrivez formellement ces quatre attitudes.

Ne payez pas de prétendues taxes, frais de déblocage ou dépôts de marge

Lorsque la victime constate que ses actifs ont disparu ou que ses gains sont bloqués, les administrateurs prétendent que le compte fait l'objet d'un contrôle de conformité antiblanchiment ou exigent le règlement préalable d'impôts ou d'un dépôt de garantie pour autoriser le retrait. Comme le rappellent la SEC et CertiK, les protocoles décentralisés légitimes ne réclament jamais de taxes personnelles anticipées ni de frais pour libérer des avoirs. Tout nouveau versement sera immédiatement confisqué par les escrocs.

Ne faites pas confiance aux offres spontanées de récupération sur les réseaux

La publication de messages faisant état de pertes sur Telegram, X ou Reddit déclenche l'envoi automatique de messages privés par de soi-disant hackers éthiques ou experts en récupération. Ces interlocuteurs dirigent des arnaques de récupération secondaire qui exigent des honoraires préalables en cryptomonnaies avant de couper tout contact.

N'effacez pas vos historiques de navigation et ne réinitialisez pas vos appareils

Ne supprimez pas les journaux de navigation, ne désinstallez pas vos applications de portefeuille et ne procédez pas à une remise à zéro de votre smartphone ou de votre ordinateur. Les mémoires caches contiennent les URLs exactes d'hameçonnage, les certificats d'hébergement et les en-têtes réseau indispensables aux experts judiciaires pour identifier l'infrastructure criminelle.

Ne confrontez pas les escrocs avant d'avoir sécurisé les preuves

Évitez de menacer les animateurs du groupe ou de leur annoncer l'ouverture d'une procédure judiciaire avant d'avoir exporté la totalité des conversations et des données techniques. Alerter les malfaiteurs les conduit à supprimer immédiatement les canaux d'échange et à accélérer le blanchiment des fonds via des mixeurs ou des ponts inter-chaînes.

À quoi ressemble réellement la récupération d’actifs

Les registres blockchain sont immuables : aucune transaction ne peut être annulée, modifiée ou remboursée sur simple demande aux développeurs d'un contrat intelligent. Un processus de récupération d'actifs crédible repose sur une chaîne d'investigation technique et juridique traçant les fonds jusqu'à des points de sortie régulés.

Traçage médico-légal des flux sur la blockchain

À l'aide d'outils d'investigation institutionnels tels que Chainalysis Reactor, Elliptic Navigator ou TRM Labs, les experts reconstituent le parcours des fonds depuis le contrat d'exploitation à travers les chaînes de dérivation (peel chains), les échanges décentralisés et les ponts entre blockchains, identifiant les regroupements de portefeuilles associés aux cybercriminels.

Identification des adresses de dépôt sur les plateformes centralisées

Les organisations cybercriminelles finissent presque toujours par convertir les stablecoins volés en monnaies fiduciaires ou par les négocier sur des plateformes centralisées réglementées (CEX) telles que Binance, OKX ou Bybit. Comme ces plateformes imposent des procédures d'identification client (KYC), les dépôts sur leurs portefeuilles représentent le levier privilégié pour obtenir un gel conservatoire et identifier les auteurs.

Réquisitions judiciaires, demandes de conservation et entraide internationale

Dès lors qu'un point de dépôt sur une plateforme centralisée est confirmé, les spécialistes judiciaires transmettent des demandes urgentes de conservation et collaborent avec les autorités judiciaires. Les magistrats délivrent des ordonnances de saisie et exigent la communication des identités associées aux comptes. Dans les dossiers transfrontaliers, comme le soulignent Europol et le DOJ, les traités d'entraide judiciaire mutuelle (MLAT) permettent la saisie d'avoirs à l'international.

Injonctions civiles conservatoires et restitution judiciaire

Pour les préjudices d'un montant élevé, les victimes peuvent engager des actions civiles d'urgence afin d'obtenir des ordonnances de gel mondial (freezing orders) ou des injonctions de communication de type Bankers Trust à l'encontre d'entités inconnues et de plateformes de dépôt. Lorsque les fonds sont interceptés avant leur retrait bancaire, les tribunaux ordonnent leur restitution formelle.

Quand faire appel à un enquêteur professionnel

Le recours à un cabinet spécialisé en renseignement blockchain doit s'apprécier à la lumière de la viabilité économique de l'affaire et de l'ampleur du dommage financier subi. Les investigations médico-légales exigent l'intervention d'analystes certifiés et une expertise juridique approfondie.

Seuils financiers et rentabilité d'une investigation privée

Compte tenu des coûts opérationnels inhérents au traçage multi-chaîne et à la coordination judiciaire, un mandat d'investigation privé est généralement pertinent lorsque le préjudice dépasse 30 000 à 50 000 USD. Pour des montants inférieurs, il convient de privilégier les signalements institutionnels gratuits, les bases communautaires de signalement d'escroqueries et les déclarations sur les explorateurs de blocs.

Pistes exploitables orientées vers des points de sortie régulés

L'appui d'un cabinet professionnel devient primordial lorsque les premières constatations montrent que les fonds ont été acheminés vers des plateformes avec garde de fonds, des comptoirs de gré à gré (OTC) ou des passerelles de paiement réglementées. Conformément aux recommandations du GAFI (FATF) et de TRM Labs, l'identification d'un intermédiaire assujetti transforme un flux pseudonyme en une cible judiciaire concrète.

Constitution de dossiers techniques admissibles devant la justice

Les services de police reçoivent un volume considérable de plaintes cybercriminelles. La simple fourniture d'une liste brute de transactions conduit fréquemment à l'enlisement ou au classement du dossier. Les cabinets médico-légaux élaborent des rapports percutants, structurés et conformes aux exigences judiciaires, guidant précisément les enquêteurs vers les mesures de saisie adaptées.

Signaux d’alerte des arnaques à la fausse récupération

Les victimes de spoliation d'actifs numériques constituent une cible privilégiée pour les opérateurs d'escroqueries à la fausse récupération. Ces réseaux surveillent les espaces d'échange en ligne pour exploiter la détresse des investisseurs. Restez attentif à ces quatre signaux d'alerte majeurs.

Promesses de restitution garantie à 100 %

Aucun cabinet d'analyse médico-légale, aucun avocat et aucun service de police ne peut garantir la restitution intégrale de fonds dérobés. L'aboutissement dépend de la circulation des actifs, de la réactivité des plateformes et des décisions de justice. Toute offre prétendant garantir le succès est une fraude manifeste.

Exigence d'honoraires préalables en cryptomonnaies ou cartes cadeaux

Les faux agents de récupération abordent leurs cibles par messagerie privée et exigent le paiement immédiat d'honoraires en crypto-actifs ou au moyen de cartes prépayées. Les professionnels reconnus opèrent toujours sous contrat d'entreprise formel et acceptent les paiements par virement bancaire conventionnel.

Prétendu piratage de contrats intelligents ou inversion de transactions

Les cyberescrocs prétendent disposer de logiciels propriétaires permettant de pirater les contrats malveillants ou d'inverser unilatéralement les opérations sur la blockchain. Comme le rappellent Europol et CoinDesk, l'inversion d'une transaction inscrite dans un registre décentralisé relève de l'impossibilité technique absolue.

Demande de clés privées ou de phrases de récupération

Un expert médico-légal légitime ne vous demandera jamais votre phrase secrète, vos clés privées ni un accès à distance à votre ordinateur. Quiconque formule une telle requête tente de s'approprier les derniers soldes de vos portefeuilles.

Besoin d’un traçage professionnel de cryptomonnaies volées ?

Recoveris propose des enquêtes médico-légales blockchain institutionnelles, des rapports admissibles en justice et une coordination judiciaire pour les victimes de fraude.

Commencer l’évaluation

Évaluez la faisabilité de récupération de vos actifs

Remplissez notre évaluation préalable gratuite pour déterminer si le flux de vos transactions mène à des plateformes d’échange identifiables.

Lancer l’évaluation de récupération

Foire aux questions

Un pool de liquidité décentralisé peut-il siphonner des fonds sans mes clés privées ?

Oui. En confirmant une approbation illimitée ERC-20 ou une signature hors chaîne de type EIP-2612, vous autorisez le contrat intelligent à appeler la fonction transferFrom. Cette commande ordonne le déplacement de vos jetons sans nécessiter la communication de votre phrase secrète ou de vos clés privées.

Le paiement d’une taxe de vérification ou de frais de déblocage permettra-t-il de récupérer mes fonds ?

Non. Les exigences relatives à des avances d’impôt, des dépôts de garantie ou des frais de vérification AML constituent une variante classique d’escroquerie aux paiements d’avance. Tout nouveau versement adressé aux opérateurs sera irrémédiablement perdu.

À quelle vitesse les jetons volés peuvent-ils être gelés après une attaque ?

Les délais varient selon la nature de l’actif et sa trajectoire. Les émetteurs de stablecoins comme Tether et Circle possèdent des mécanismes de mise sur liste noire mais requièrent une réquisition judiciaire officielle. Sur les plateformes centralisées, les cellules de conformité peuvent bloquer un compte en quelques heures sur présentation d’un rapport médico-légal vérifié.

Pourquoi les cabinets d’enquête blockchain imposent-ils un seuil minimum de perte ?

Le traçage approfondi, la désanonymisation des grappes d’adresses et la rédaction de rapports judiciaires requièrent des analystes chevronnés et des licences logicielles onéreuses. Dès lors, une démarche d’investigation privée se justifie principalement lorsque le préjudice dépasse 30 000 à 50 000 USD.

Comment vérifier la légitimité d’un service de récupération qui me contacte ?

Les cabinets légitimes n’envoient jamais de messages non sollicités sur les réseaux sociaux, ne promettent aucun recouvrement garanti, ne réclament aucun paiement d’honoraires en cryptomonnaies vers des portefeuilles privés et n’exigent jamais la divulgation de votre phrase secrète.

Références

  1. FBI IC3. (2024). Public Service Announcement: Scammers Defraud Victims of Cryptocurrency Through Fraudulent Liquidity Mining Operations. Federal Bureau of Investigation. Disponible sur : https://www.ic3.gov/Media/Y2022/PSA220721
  2. SEC OIEA. (2024). Investor Alert: Deceptive Liquidity Mining Schemes and Fraudulent DeFi Staking Platforms. U.S. Securities and Exchange Commission. Disponible sur : https://www.sec.gov/oiea/investor-alerts-and-bulletins/liquidity-mining-scams
  3. Chainalysis. (2025). Approval Phishing and Fraudulent Liquidity Pools: Analyzing the Mechanics of Decentralized Asset Drainage. Chainalysis Cybercrime Research. Disponible sur : https://www.chainalysis.com/blog/approval-phishing-defi-liquidity-mining-scams/
  4. TRM Labs. (2025). The Mechanics of Liquidity Mining Fraud: Exploiting ERC-20 Allowances and Weaponized Staking Vouchers. TRM Insights. Disponible sur : https://www.trmlabs.com/post/liquidity-mining-scam-mechanics-and-wallet-drainage
  5. Elliptic. (2025). Forensic Tracing of Stolen Stablecoins: How Liquidity Mining Syndicates Launder USDT via Nested Services. Elliptic Connect. Disponible sur : https://www.elliptic.co/insight/tracing-stolen-usdt-liquidity-mining-syndicates
  6. Europol EC3. (2025). European Financial and Economic Crime Threat Assessment: Decentralized Investment Fraud and Smart Contract Scams. European Cybercrime Centre. Disponible sur : https://www.europol.europa.eu/publications-events/publications/threat-assessment-decentralized-investment-fraud
  7. FATF. (2025). Targeted Update on Implementation of Standards on Virtual Assets: DeFi Authorization Abuse and Laundering Vectors. Financial Action Task Force. Disponible sur : https://www.fatf-gafi.org/en/publications/Virtualassets/targeted-update-virtual-assets-defi-threats-2025.html
  8. DOJ. (2024). Federal Indictments Target International Syndicate in Multimillion-Dollar USDT Liquidity Mining Fraud Scheme. U.S. Department of Justice Office of Public Affairs. Disponible sur : https://www.justice.gov/opa/pr/federal-indictments-target-multimillion-dollar-usdt-liquidity-mining-fraud
  9. Zhang, Y., et al. (2024). Understanding Approval Phishing and Malicious Allowance Abuse in Decentralized Finance Ecosystems. IEEE / arXiv. Disponible sur : https://arxiv.org/abs/2403.11894
  10. SlowMist. (2025). Blockchain Security Analysis: Architecture of Fraudulent Liquidity Mining Pools and Unlimited Token Allowances. SlowMist Security Publications. Disponible sur : https://www.slowmist.com/report/liquidity-mining-smart-contract-risks.pdf
  11. CoinDesk. (2025). Investigation: How Scammers Weaponized In-App Mobile DApp Browsers for Fake Staking Exploits. Disponible sur : https://www.coindesk.com/tech/2025/03/investigation-fake-liquidity-mining-wallet-dapps/
  12. CertiK. (2025). DeFi Approval Traps: Technical Breakdown of Malicious Mining Pool Vouchers and Permit Exploits. CertiK Research. Disponible sur : https://www.certik.com/resources/blog/defi-approval-traps-fake-liquidity-mining