Tout incident réel produit une seconde vague d’attaques visant les personnes inquiètes de la première. Cette vague est souvent plus efficace que l’exploitation initiale, car elle cible des utilisateurs anxieux, pressés et activement à la recherche d’instructions.
Ce guide porte sur l’établissement des faits avant d’agir sur leur fondement.
Partez d’un canal que vous aviez déjà
L’habitude la plus utile consiste à joindre le projet concerné par un chemin que vous aviez établi avant l’incident : un favori, une application déjà installée, un compte que vous suivez déjà. Pas un résultat de recherche. Pas un lien dans un message. Pas un lien dans une publication traitant de l’incident — y compris, pour ce que cela vaut, l’une des nôtres.
Les attaquants achètent de la publicité sur les recherches liées à l’incident en quelques heures et clonent fidèlement les pages d’état. Rechercher le nom d’un projet suivi du mot « hack » pendant un incident en cours est l’une des requêtes les plus systématiquement empoisonnées qui soient.
Ce qui compte comme source primaire
Conisec ne consigne un incident que lorsqu’il est étayé par un document primaire, et il vaut la peine d’appliquer la même exigence à titre personnel. Par ordre décroissant d’autorité :
- La déclaration du projet ou de la plateforme d’échange concernée, sur son propre domaine ou son compte vérifié.
- Sa page d’état, qui se met généralement à jour avant toute publication narrative.
- Une publication d’un régulateur, des forces de l’ordre ou d’un tribunal, lorsqu’il en existe une.
- L’avis technique d’une société de sécurité nommément désignée, qui décrira la classe de vulnérabilité et pas seulement le montant des pertes.
- Les preuves sur la chaîne, que chacun peut examiner dans un explorateur de blocs.
La couverture secondaire est utile pour apprendre qu’il s’est passé quelque chose. Elle ne suffit pas pour un montant de pertes, une attribution ou une qualification juridique — les trois éléments les plus susceptibles d’être erronés dans les premiers articles.
Les signes que vous avez affaire à un faux
- L’urgence assortie d’une échéance. « Migrez sous 24 heures ou perdez l’accès. » Une véritable remédiation n’a presque jamais de compte à rebours.
- Toute demande de phrase de récupération, de clé privée ou de signature. Aucun projet légitime n’en fait la demande. Jamais. Pour aucun motif.
- Une invite à connecter un portefeuille pour « vérifier si vous êtes touché ». Savoir si une adresse a été touchée est une information publique sur la chaîne. Cela n’exige aucune connexion.
- Un support qui vous a contacté en premier. Un support légitime répond aux tickets que vous avez ouverts ; il n’apparaît pas dans vos réponses ou vos messages privés pour vous proposer son aide.
- Un outil dont vous n’aviez jamais entendu parler avant aujourd’hui, largement recommandé par des comptes créés récemment.
Établir si vous êtes exposé
La question utile est étroite : avez-vous interagi avec le contrat, la chaîne ou le service concerné, pendant la période concernée ? On peut y répondre à partir de données publiques et de vos propres archives. Un explorateur de blocs affichera l’historique des transactions de votre adresse ; l’avis du projet indiquera quels contrats et quelle fenêtre temporelle sont concernés.
C’est pourquoi nos dossiers d’incident comportent une ligne Qui est exposé et une ligne Comment vérifier, et pourquoi la ligne de vérification renvoie toujours au canal propre à l’émetteur plutôt qu’à quoi que ce soit que nous hébergeons. Nous cherchons à vous remettre la vérification, non à être cette vérification.
Les services de récupération de fonds
Ils ne fonctionnent pas. Les sociétés qui font la publicité de la récupération de cryptomonnaies volées contre des frais payés d’avance constituent très majoritairement une seconde fraude visant des personnes ayant déjà perdu de l’argent une première fois, et elles trouvent leurs cibles exactement là où les victimes se rassemblent après un incident.
La voie légitime est le canal officiel de signalement de votre pays. Nous en tenons un répertoire — uniquement des domaines gouvernementaux, policiers et de régulateurs, et rien d’autre.
Ce contre quoi cela ne vous protège pas
Une vérification soigneuse vous apprend ce qui s’est passé. Elle n’annule pas une autorisation déjà exploitée, ne récupère pas des fonds déjà déplacés et ne rend pas solvable une plateforme insolvable. C’est une défense contre la seconde attaque, pas un remède à la première — raison précise pour laquelle il vaut la peine de s’y exercer quand rien ne va mal.
Pas un conseil. Conisec publie à titre d'information uniquement. Rien dans cet article ne constitue un conseil financier, juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus avant d'agir.
