Crypto volée : que pouvez-vous faire ?

Des cryptos disparaissent en général de deux façons : quelqu'un accède à votre compte sur une plateforme, ou quelqu'un obtient les clés de votre propre wallet. Dans les deux cas, le temps compte, car ce qui reste peut suivre. Souvent, le premier signe est un solde soudain plus bas ou un e-mail concernant un retrait que vous n'avez pas effectué. Prenez-le au sérieux, mais ne cliquez pas sur le lien qu'il contient : ouvrez vous-même l'application ou le site.

Étape 1 : sécuriser ce qui reste

• Compte sur une plateforme. Changez votre mot de passe, réactivez l'authentification à deux facteurs, au besoin avec un nouvel appareil, et cherchez des adresses de retrait que vous n'avez pas ajoutées. Contactez le support de la plateforme et demandez-lui de geler le compte.
• Votre propre wallet. Sur un appareil sain, créez un nouveau wallet avec une nouvelle seed phrase et transférez-y les fonds restants. Considérez l'ancienne phrase comme compromise.
• Autorisations de jetons. Sur les wallets de type Ethereum, une application que vous avez autorisée auparavant peut encore déplacer des jetons. Révoquez les autorisations que vous ne reconnaissez pas.

Étape 2 : conserver les preuves

Retrouvez les transactions dans un explorateur de blockchain et notez les identifiants de transaction, adresses, montants et horaires. Faites des captures d'écran des messages, sites et applications auxquels vous avez eu affaire. La police et les plateformes en auront besoin.

Étape 3 : signaler le vol

• À la plateforme d'où venaient les fonds et, si vous pouvez l'identifier, à celle où ils sont arrivés. Les plateformes agréées doivent examiner les fonds suspects et peuvent parfois les bloquer.
• À la police de votre pays. Le site d'Europol renvoie vers les services nationaux de signalement en ligne.
• À votre banque ou à l'émetteur de votre carte, si vous avez payé quelqu'un par carte ou par virement dans le cadre de l'arnaque.

Peut-on récupérer ses fonds ?

Parfois, mais n'y comptez pas. Un transfert sur la blockchain ne peut pas être annulé. Une récupération n'est possible que si les fonds arrivent chez une entreprise qui coopère avec les forces de l'ordre. Les enquêteurs de toute l'UE collaborent sur ce type d'affaires, notamment par l'intermédiaire d'Europol.

Attention aux arnaques à la récupération

Les victimes sont souvent contactées peu après par des « experts en récupération », de faux avocats, voire de faux policiers, qui promettent de retrouver les cryptos volées contre un paiement d'avance. Il s'agit presque toujours d'une seconde arnaque. Une aide sérieuse ne demande jamais de paiement d'avance ni votre seed phrase.

Réduire le risque la prochaine fois

• N'achetez que sur des plateformes figurant dans notre aperçu MiCA.
• Conservez les montants importants sur un hardware wallet comme Ledger ou Trezor, et ne communiquez jamais votre seed phrase.
• N'envoyez jamais votre pièce d'identité ni vos mots de passe à quelqu'un qui vous contacte en premier ; voir pourquoi les plateformes crypto demandent une pièce d'identité.

Notre guide des wallets compare les principales solutions d'auto-conservation, et le comparateur présente les plateformes agréées que nous retenons.