Que faire si votre portefeuille de cryptomonnaies a été piraté ?

Si des cryptomonnaies quittent votre portefeuille sans votre autorisation, protégez ce qui reste. Ne signez plus les demandes du site suspect et cessez tout dépôt vers l'adresse concernée, y compris les versements automatiques. Ne payez personne pour « vérifier », réparer ou déverrouiller votre portefeuille.

Vérifiez ce qui a réellement été transféré

Consultez le bon réseau et votre adresse publique sur un explorateur de blocs fiable, un site affichant les transactions enregistrées sur la blockchain. Cette consultation n'exige ni de connecter votre portefeuille ni de saisir votre phrase de récupération.

Sur Ethereum et les réseaux similaires, de faux jetons et des transferts de valeur nulle peuvent créer des lignes qui ressemblent à des sorties de fonds sans votre signature. Une ligne inquiétante dans l'historique ne prouve pas à elle seule le vol de vos clés. Vérifiez le solde de l'actif véritable et, pour un jeton, comparez l'adresse de son contrat avec la documentation officielle de son émetteur.

Si un transfert malveillant est encore en attente, suivez immédiatement la procédure d'annulation officielle de votre portefeuille. L'annulation dépend du réseau et peut échouer. L'assistance du portefeuille ne peut généralement pas annuler une transaction confirmée.

Bloquez un compte de plateforme d'échange compromis

Si vos fonds sont conservés sur une plateforme d'échange, utilisez son option de blocage du compte si elle existe et contactez l'assistance depuis l'application ou le site officiel. Sécurisez l'adresse e-mail associée, modifiez les mots de passe compromis et révoquez les sessions inconnues ainsi que les clés API permettant à des logiciels d'accéder au compte. Suivez la procédure de récupération de la plateforme.

Si votre compte bancaire ou votre carte a été débité

Examinez vos relevés bancaires et de carte à la recherche d'achats ou de virements non autorisés. Contactez le service antifraude de votre banque depuis son application ou au numéro indiqué sur votre carte. Renseignez-vous sur le blocage de paiements supplémentaires, la contestation des opérations et le rappel de virements récents. Signalez aussi l'incident à la plateforme d'échange ou au prestataire de paiement concerné.

Précisez si quelqu'un a effectué le paiement sans votre accord ou si vous avez été trompé et l'avez effectué vous-même. La banque peut traiter ces deux situations différemment. Contester une opération bancaire est distinct de la récupération de cryptomonnaies déjà volées sur la blockchain.

Si votre e-mail ou votre téléphone a été compromis

Depuis un appareil sain, sécurisez l'e-mail lié à vos comptes d'échange. Modifiez son mot de passe, déconnectez les appareils inconnus et vérifiez les numéros et adresses de récupération ainsi que les règles de transfert des messages. Supprimez tout paramètre non reconnu. Examinez ensuite les paramètres de sécurité des plateformes et les adresses de retrait enregistrées.

Si votre téléphone perd soudain le réseau ou ne reçoit plus les codes de connexion, contactez votre opérateur depuis un autre téléphone et demandez si une fraude à la carte SIM (SIM swap) a eu lieu. Reprenez le contrôle du numéro et protégez le compte opérateur. Lorsque c'est possible, remplacez la vérification par SMS des comptes financiers par une application d'authentification ou une clé de sécurité.

Remplacez les clés du portefeuille compromises

Pour un portefeuille dont vous détenez les clés, le vol de la phrase de récupération ou d'une clé privée impose de créer un nouveau portefeuille. La phrase de récupération permet de recréer les clés ; une clé privée contrôle un compte particulier. Changer le mot de passe de l'application ne supprime pas l'accès du voleur aux clés dérobées.

Créez un portefeuille indépendant sur un appareil sain et fiable, avec un logiciel officiel et une nouvelle phrase de récupération. Réimporter l'ancienne phrase ou ajouter un compte dérivé de celle-ci maintient le risque. Considérez tous les comptes issus de la phrase divulguée comme compromis. N'utilisez pas de connexion par réseau social déjà compromise pour créer ce nouveau portefeuille.

Révoquez les autorisations de dépense dangereuses

Un attaquant peut être autorisé à déplacer des jetons sans connaître vos clés. Cette autorisation peut rester active et vider de futurs dépôts sans nouvelle signature. Dans une étude portant sur 3 514 adresses Ethereum victimes d'arnaques aux autorisations, environ 69 % ont subi plusieurs ponctions. Même une faible première perte justifie l'arrêt des dépôts et la suppression immédiate des accès.

Utilisez un outil de contrôle des autorisations recommandé par votre fournisseur de portefeuille ou accessible via l'explorateur du réseau. Révoquez les autorisations suspectes de jetons et NFT sur chaque réseau touché, puis vérifiez la confirmation de la révocation. Des frais de réseau sont généralement nécessaires. Déconnecter un site n'annule pas les autorisations déjà accordées ; d'autres permissions signées peuvent nécessiter une révocation spécifique. Si la cause reste inconnue, considérez le portefeuille comme non sécurisé et déplacez les actifs vers un portefeuille indépendant.

N'alimentez pas un robot qui vide le portefeuille

Si les dépôts disparaissent presque instantanément, un robot peut voler automatiquement les fonds entrants. Ne transférez pas davantage de cryptomonnaies pour les frais et n'essayez pas d'aller plus vite que lui. Révoquer les autorisations ne règle pas le vol des clés. Pour des actifs bloqués, suivez les conseils vérifiés de votre fournisseur de portefeuille concernant une aide spécialisée. Méfiez-vous des scripts de « récupération » envoyés en message privé.

Déplacez prudemment les actifs restants

Si les transferts peuvent être effectués sans danger, agissez rapidement. Relevez l'adresse de destination directement sur l'écran « Recevoir » du nouveau portefeuille, jamais dans l'historique. Les attaques par empoisonnement d'adresse insèrent de fausses adresses dont le début et la fin ressemblent à une adresse légitime. Comparez l'adresse entière avec la destination fiable, y compris sur l'écran du portefeuille matériel s'il y en a un.

Vérifiez que la destination accepte l'actif et le réseau concernés. Examinez tous les comptes affectés : cryptomonnaies, jetons, NFT et positions de staking ou de prêt. Conservez assez de monnaie native pour payer les frais avant de transférer le reste. Les fonds bloqués peuvent nécessiter une procédure de sauvetage distincte. Actualisez vos adresses de dépôt enregistrées et prévenez les personnes qui payaient à l'ancienne adresse.

Si des USDT ou USDC ont été volés

Signalez rapidement le vol des stablecoins à leur émetteur. Tether et Circle peuvent bloquer certains transferts de jetons ; il peut donc être utile de les contacter même après le vol.

Jeton volé	Où le signaler
USDT	Contactez l'assistance Tether et demandez l'équipe Information Requests. Tether lui transmet les signalements de vol, de piratage et d'escroquerie.
USDC	Contactez l'assistance Circle. Signalez également l'incident à la plateforme ou au prestataire utilisé, car la procédure formelle de réclamation de Circle est limitée pour les non-clients.

Transmettez le réseau, le montant, les identifiants de transaction, les adresses de réception, la date et l'heure du vol ainsi qu'un bref descriptif. Fournissez les adresses et identifiants sous forme de texte copiable, pas seulement de captures d'écran. Ajoutez le numéro de plainte si vous en avez un. Demandez si les jetons peuvent être gelés et quels documents les enquêteurs doivent présenter. Circle indique qu'un gel exige une autorité juridique appropriée. Aucun gel ni remboursement n'est garanti.

Si les fonds volés arrivent sur une plateforme d'échange

Contactez immédiatement l'assistance officielle de la plateforme destinataire, même si le vol s'est produit ailleurs. Envoyez les liens de transaction, l'adresse de réception, les montants, les heures et votre plainte si disponible. Demandez un examen urgent des fonds volés, conservez le numéro de dossier et communiquez-le à l'enquêteur. Pour Binance, suivez ses instructions de signalement de fonds volés.

Demandez à la police d'utiliser le canal de la plateforme réservé aux autorités. Binance précise, par exemple, qu'un gel nécessite un ordre officiel adéquat des forces de l'ordre ou d'un tribunal, et que l'assistance ne peut pas divulguer d'informations confidentielles sur l'enquête. Ouvrir un dossier et mobiliser les enquêteurs sont deux démarches utiles.

Conservez les preuves et signalez le vol

Avant de supprimer des applications ou de réinitialiser un appareil, conservez les adresses, identifiants de transaction, réseaux, montants, dates, sites frauduleux, messages et captures d'écran. L'identifiant de transaction est la référence unique d'un transfert. N'indiquez jamais les secrets du portefeuille dans une plainte. Prévenez rapidement la police locale ou le service de lutte contre la cybercriminalité de votre pays. Aux États-Unis, utilisez ic3.gov, même si certaines informations manquent.

Si vous êtes au Canada, signalez également la fraude au Centre antifraude du Canada et à votre service de police local.

Nettoyez l'appareil et évitez les faux services d'assistance

Examinez les téléchargements récents, extensions, fausses applications de portefeuille et demandes que vous avez signées. Mettez vos logiciels à jour et recherchez d'éventuels malwares. Avant toute réinitialisation, préservez les preuves et assurez-vous de pouvoir encore accéder aux fonds grâce à une sauvegarde valide ou au nouveau portefeuille. Si l'appareil était compromis, nettoyez-le ou réinstallez son système avant d'utiliser le nouveau portefeuille. Sécurisez toute autre information d'identification potentiellement exposée.

Une étude IEEE de 2024 a constaté que de faux conseillers abordent les auteurs de messages publics demandant de l'aide, puis déplacent la conversation vers l'e-mail, Telegram ou d'autres canaux pour obtenir des secrets ou des frais. Contactez vous-même l'assistance depuis le site ou l'application officiels. Une réponse serviable ou un passage en messagerie privée ne prouvent aucune identité. Refusez les promesses de récupération garantie, les frais de déblocage, toute demande de phrase de récupération et l'accès à distance par des inconnus.

Sécurisez davantage votre prochain portefeuille

Séparez l'épargne à long terme du portefeuille utilisé avec des applications. Conservez la nouvelle phrase de récupération hors ligne et en lieu privé. Un portefeuille matériel réduit certains risques de vol des clés, mais ne peut empêcher une autorisation malveillante que vous signez.

Lors d'une expérience de 2026 sur des portefeuilles simulés, un avertissement et une pause de cinq secondes ont accru le rejet des autorisations malveillantes. Avant de signer, prenez le temps de vérifier le jeton, l'adresse autorisée à le dépenser et le montant maximal. Pour un échange de 50 USDC, n'autorisez que 50 USDC plutôt qu'un accès illimité. Annulez si les détails sont peu clairs et supprimez les autorisations devenues inutiles.