Une histoire personnelle mais caractéristique d'un des nombreux échecs de la DeFi
Lecteur régulier de ForkLog et participant expérimenté du marché de la cryptographie – sur la façon dont il a perdu des fonds et en même temps sur l'espoir de les récupérer.
On le répète souvent comme un mantra : « Même les investisseurs crypto les plus expérimentés ne sont pas à l’abri des erreurs. » Ce qui est évidemment tout à fait vrai. Cependant, est-il acceptable pour une industrie de revendiquer une adoption massive comme alternative à la finance traditionnelle ?
Cette question reçoit une réponse négative d'un lecteur régulier et auteur de ForkLog, qui a souhaité aujourd'hui rester anonyme.
« Désolé, nous ne pouvons pas vous aider »
Une quantité importante de pièces stables m'a été volée dans mon portefeuille après le piratage d'Aperture Finance. Grâce à cette ressource, j'ai ajouté des liquidités à PancakeSwap, ce qui nécessitait l'approbation pour des dépenses illimitées en USDT. Le pirate informatique a pu trouver une vulnérabilité dans les contrats et, grâce à son autorisation, retirer tous les jetons des portefeuilles des utilisateurs. Ici et ici il y a des analyses techniques de l'incident
Après avoir essayé de trouver de l'aide pour récupérer l'argent auprès d'au moins quelqu'un, j'ai réalisé que l'industrie n'est toujours tout simplement pas capable de lutter contre les pirates informatiques. Après tant de temps après la création de Bitcoin, Ethereum, 20 000 solutions L2, 30 000 plateformes de contrats intelligents, les développeurs n'ont pas appris l'essentiel : protéger leurs utilisateurs.
Immédiatement après le vol, je me suis tourné vers Tether pour obtenir de l'aide, car ils sont l'émetteur de l'USDT. Nous voyons chaque jour des informations sur les interdictions de jetons liées au vol, au piratage et aux activités illégales, mais elles ne semblent pas répondre à des incidents standards comme le mien. J'ai reçu cette réponse :
« Désolé, nous ne pouvons pas vous aider. Nous n'émettons pas d'USDT sur la chaîne BNB. »
D'accord, je sais qui le publie. J'ai contacté la bourse. Ils ont probablement un logiciel pour suivre les transactions, pensais-je. Sûrement tous les outils existants dans le monde y sont utilisés. Vous pouvez créer un groupe d'adresses associées, suivre où sont allés les jetons volés, trouver l'accès à une plate-forme centralisée avec KYC. Le pirate informatique devra-t-il encaisser à un moment donné ? Envoyez ensuite une demande à la plateforme pour geler votre compte. Il y a toutes les preuves de vol.
« Désolé, nous ne pouvons pas vous aider. D'après nos données, les jetons ne nous sont pas parvenus », fut la réponse.
Bien sûr, nous n’y sommes pas arrivés. Ils sont toujours dans le portefeuille du hacker. Je ne leur ai pas demandé de bloquer l'USDT sur l'adresse ; la réponse aurait été évidente.
« La meilleure solution serait de contacter les forces de l'ordre. Elles disposent des ressources et de l'autorité légale nécessaires pour enquêter sur des cas aussi complexes et trouver les responsables. Fournissez-leur un lien vers la page de demande des forces de l'ordre », ont écrit les représentants de la bourse, en envoyant l'URL du formulaire de demande officiel.
J’ai contacté les autorités parce que j’avais déjà entendu parler de l’existence d’une cyberpolice, formée par les principales sociétés de sécurité blockchain pour surveiller les transactions. Là, les gars ont d'abord écrit les adresses des pirates sur un morceau de papier (pour une raison quelconque, les hachages de transaction n'étaient plus utilisés). Ensuite, j’ai dû expliquer à trois reprises ce qui s’était passé à différentes personnes. A la fin, ils dirent :
« Vous comprenez mieux ces problèmes. Restez occupé et nous sommes prêts à vous aider si vous avez besoin de quoi que ce soit. Nous pouvons apposer une sorte de cachet. »
Les développeurs d'Aperture Finance sont restés silencieux pendant deux semaines. Ils ont signalé qu'ils avaient été piratés, puis le silence s'est installé. Je suppose qu'ils n'ont pas les moyens d'indemniser les victimes.
En conséquence, après avoir piraté Aperture Finance (s'il s'agissait d'un hack, et non d'une porte dérobée laissée par l'équipe elle-même et vol ultérieur) et avoir été ignoré pendant deux semaines, tout indique que le projet a cessé son développement et son existence, plusieurs millions ont été volés à différentes personnes, et le pirate informatique était content de lui et est resté intact.
Tout le monde voit les adresses où se trouvent les jetons et personne ne peut rien faire. Aucun organisme ne pourrait aider et personne ne s’y intéresse.
Pas vos clés, pas vos pièces
Nous, utilisateurs de crypto, déclarons la pleine propriété de nos fonds comme l’avantage le plus important du secteur. Mais c’est aussi le principal fléau des actifs numériques. Comment l’industrie parviendra-t-elle à une adoption massive si quelqu’un peut trouver une vulnérabilité dans trois lignes de code, voler des fonds directement dans les portefeuilles et n’obtenir rien en échange ?
C'est encore pire que les arnaques téléphoniques. Là, les victimes sont tenues d'agir : vendre l'appartement, envoyer des fonds, fournir un code CVV. En crypto, les jetons disparaîtront pendant que vous dormez, en raison d'autorisations vieilles de trois ans, car une nouvelle vulnérabilité a été découverte dans d'anciens contrats.
Oui, je comprends que chacun est responsable de la sécurité de ses fonds. Nous connaissons tous les règles que nous devons suivre :
- Examinez régulièrement les permis.
- Changez de portefeuille.
- N'utilisez pas de services non vérifiés.
- Ne cliquez pas sur les liens de Google.
- Ne copiez pas une adresse de votre historique de transactions.
- Ne tombez pas dans le piège des arnaques de X comme « Elon Musk offre 1 BTC, envoyez simplement 0,1 BTC à ce portefeuille. »
Et ainsi de suite, et ainsi de suite, et ainsi de suite. Y en a-t-il trop ? L’industrie promet aux gens une finance décentralisée, dans laquelle « vous êtes propriétaire de vos actifs ». Offre-t-il le niveau de protection approprié ?
Pourquoi ne pouvons-nous pas créer des outils pour récupérer les fonds après un vol ? Pour l'empêcher ? Soumis une demande aux nœuds concernant la fraude -> fourni des preuves -> ils ont voté pour le gel -> puis, par décision d'un tribunal décentralisé, l'argent a été restitué
Rien qu'en janvier 2026, des pirates ont piraté 16 projets et volé 86,01 millions de dollars.
Qui sera intéressé par les cryptomonnaies s’il y a tant d’inconnues ? Essayez de demander à votre ami de mettre des USDT sur Aave au lieu de dollars en banque et décrivez tous les risques :
- Les USDT peuvent être gelés (mais pas lorsqu'ils vous ont été volés) ;
- Aave peut être piraté et tout peut être volé ;
- vous pouvez accidentellement cliquer sur le mauvais lien et ils vous diront tout ;
- L'USDT peut perdre de l'argent.
Attaques sandwich, tokens frauduleux, augmentation des volumes pour créer l'apparence d'un token attractif. Ce sont toutes nos réalités avec lesquelles nous vivons et prétendons que tout est normal.
Il existe également de faux USDT. Vous pouvez vendre, par exemple, une chaîne Telegram, et ils ne vous donneront pas de vrais stablecoins, mais des frauduleux. Vous devez pouvoir les vérifier à l'adresse du contrat.
Qui voudrait utiliser des actifs numériques après avoir appris tout cela ?
Lorsque mes amis me demandent de m'apprendre à gagner de l'argent grâce à l'agriculture (parce qu'ils voient une personne qui a appuyé sur trois boutons sur un ordinateur portable et a gagné de l'argent en jouant à FIFA), je veux toujours donner un seul conseil : ne vous impliquez pas, cela vous dévorera.
L’ensemble du secteur DeFi, tel qu’il l’était il y a cinq ou six ans, reste complexe, peu pratique, dangereux et sans intérêt pour le marché de masse. Un cryptan expérimenté peut y découvrir des inefficacités du marché et des opportunités de revenus, mais pour la grande majorité, il s'agit loin d'être une « banque dans la poche de tout le monde ».
La plus sûre était et reste la seule option pour utiliser les crypto-monnaies : vous achetez du Bitcoin, vous le mettez sur un portefeuille matériel et vous n'allez nulle part. Dès que vous commencez à penser au fait qu '«ils traînent, vous devez mettre en gage/transférer et gagner de l'argent», une bombe à retardement est lancée. Tôt ou tard, l’erreur rattrapera son retard.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !