En raison de la nature décentralisée et non réglementée des crypto-monnaies, la fonctionnalité auto-dépositaire et la sécurité sont des priorités absolues. Même les utilisateurs les plus prudents peuvent parfois commettre des erreurs et devenir victimes d'arnaques. L'une de ces erreurs, apparemment anodine mais très répandue, consiste à connecter des portefeuilles froids à des dApps malveillantes, mettant ainsi en danger les actifs et les données des utilisateurs.
Une dApp, abréviation de decentralized app, est conceptuellement similaire aux applications ou aux jeux que vous utilisez couramment sur votre ordinateur ou votre téléphone. La principale différence est que les dApps sont développées et exécutées sur des protocoles décentralisés comme Ethereum. Les dApps vous permettent d'échanger des jetons, d'acheter et d'échanger des objets de collection, d'effectuer des paiements, et plus encore.
Si vous pensez vous trouver dans cette situation, vous devez agir rapidement pour minimiser les dommages potentiels. Voici un guide étape par étape énumérant certaines actions à entreprendre si vous connectez accidentellement votre Portefeuille Tangem à une dApp malveillante.
Que sont les dApps malveillantes ?
Les applications décentralisées (dApps) malveillantes sont des applications frauduleuses qui exploitent les utilisateurs en volant leurs fonds, leurs données ou leurs actifs. Contrairement aux dApps légitimes qui fournissent des services ou une utilité sur la blockchain, les dApps malveillantes utilisent des tactiques trompeuses pour vider les portefeuilles ou obtenir un accès non autorisé aux jetons et aux actifs des utilisateurs.
Comment fonctionnent les dApps malveillantes ?
Les dApps malveillantes emploient souvent des techniques sophistiquées pour tromper les utilisateurs et échapper à la détection :
- Interfaces trompeuses : Ces applications imitent des services légitimes comme les plateformes DeFi ou les places de marché NFT pour attirer les utilisateurs.
- Exploitation des approbations : Elles demandent souvent des approbations illimitées de jetons, leur permettant de transférer des actifs sans le consentement ultérieur de l'utilisateur.
- Anti-débogage et obfuscation : Des techniques comme l'API hooking, la détection de debugger et l'obfuscation du code rendent difficile la détection des activités malveillantes et la compréhension de l'intention réelle de l'application.
- Contrôle backend : Des serveurs centralisés collectent des données sur les victimes potentielles et élaborent des attaques personnalisées pour maximiser le vol.
Comment repérer les dApps malveillantes
Pour vous protéger, soyez vigilant et recherchez les signes suivants :
- Offres trop belles pour être vraies : Les fausses plateformes DeFi promettent des rendements élevés en utilisant le trading par IA ou l'arbitrage, mais vident les portefeuilles une fois les approbations accordées. Si vous effectuez une transaction avec la DApp malveillante, vous donnerez une approbation illimitée de jetons (généralement USDT, USDC, BUSD ou DAI) au portefeuille ou au smart contract de l'escroc.
- Liens non sollicités et tags aléatoires : Méfiez-vous des liens inattendus de minting ou d'airdrop provenant des réseaux sociaux. Les voleurs de portefeuille via de faux drops NFT volent les NFT et les jetons en incitant les utilisateurs à signer des contrats malveillants.
- Approbations suspectes : Évitez de signer des approbations illisibles ou excessives de jetons et de NFT.
- Usurpation d'identité : Un faux support client peut vous demander plus de fonds pour « débloquer » votre compte.
Étapes à suivre si vous vous êtes connecté à une dApp malveillante
Se connecter à une application décentralisée (dApp) malveillante peut être alarmant, mais prendre des mesures immédiates et efficaces peut aider à protéger vos actifs et vos informations personnelles. Voici ce que vous devez faire immédiatement :
1. Révoquer les autorisations
Utilisez des explorateurs de blockchain comme https://revoke.cash/ et des outils comme le vérificateur d'approbation de jetons d'Etherscan (pour Ethereum) ou des outils similaires pour d'autres blockchains.
Si vous connaissez la chaîne spécifique où vous avez donné votre approbation, utilisez l'un des suivants :
- Ethereum : https://etherscan.io/tokenapprovalchecker
- Binance Smart Chain : https://etherscan.io/tokenapprovalchecker
- Polygon : https://polygonscan.com/tokenapprovalchecker
- Arbitrum : https://arbiscan.io/tokenapprovalchecker
- Avalanche : https://snowtrace.io/tokenapprovalchecker
Ces outils vous permettent de voir quelles dApps peuvent accéder à vos jetons et de révoquer ces autorisations.
2. Déconnecter votre portefeuille
Déconnectez immédiatement votre portefeuille de la dApp.
Ouvrez votre application de portefeuille et accédez à la section des paramètres ou des dApps connectées. Trouvez la dApp en question et déconnectez-la.
3. Transférer les fonds vers un portefeuille sécurisé
Si vous n'êtes toujours pas sûr de la sécurité de vos actifs, déplacez-les vers un nouveau portefeuille sécurisé pour éviter un vol potentiel. Créez un nouveau portefeuille qui n'a pas interagi avec la dApp malveillante. Transférez tous vos fonds du portefeuille compromis vers ce nouveau portefeuille.
4. Changer les mots de passe et sécuriser votre compte
Renforcez la sécurité de vos comptes. Changez les mots de passe de votre portefeuille et de tous les services associés. Activez l'authentification à deux facteurs (2FA) pour une sécurité renforcée.
5. Analyser votre appareil à la recherche de logiciels malveillants
Assurez-vous que votre appareil est exempt de tout logiciel malveillant qui aurait pu être introduit. Effectuez une analyse complète de votre appareil à l'aide d'un logiciel antivirus ou anti-malware réputé.
6. Informer la communauté
Partagez des informations sur la dApp malveillante dans les communautés et forums en ligne pertinents pour avertir les autres utilisateurs. Si vous avez perdu des fonds importants, envisagez de signaler l'incident aux autorités chargées de la cybercriminalité ou aux entreprises de sécurité blockchain qui traitent ce type de cas. Fournissez des informations détaillées sur la dApp, les transactions impliquées et tout autre détail pertinent pour les aider dans leur enquête.
Mesures préventives pour l'avenir
Voici ce que vous devez faire pour protéger vos actifs contre les applications décentralisées malveillantes :
- Vérifier l'authenticité des dApps : Vérifiez toujours la légitimité d'une dApp avant de connecter votre portefeuille. Recherchez des avis, des sites web officiels et les retours de la communauté.
- Limiter les autorisations : N'accordez que les autorisations minimales nécessaires aux dApps. Examinez et révoquez régulièrement les autorisations des dApps que vous n'utilisez plus ou en lesquelles vous n'avez plus confiance.
- Utiliser un portefeuille matériel : Pour plus de sécurité, utilisez des portefeuilles matériels comme Tangem, qui gardent vos clés privées hors ligne.
- Restez informé : Suivez les dernières nouvelles en matière de sécurité dans l'espace crypto pour rester au courant des menaces actuelles et des meilleures pratiques pour assurer votre sécurité.
Conclusion
Réaliser que vous avez été connecté à une dApp malveillante peut être inquiétant, mais une action rapide et décisive peut aider à atténuer les risques. Vous pouvez vous protéger contre les dommages potentiels en vous déconnectant, en révoquant les autorisations, en transférant les fonds et en sécurisant vos comptes. Adopter des mesures préventives et rester informé peut vous aider à éviter de telles situations à l'avenir. Donnez la priorité à votre sécurité et restez vigilant dans le monde en constante évolution de la finance décentralisée.