Un détournement du réflexe de conformité
Malwarebytes, éditeur spécialisé en cybersécurité, a identifié une arnaque qui exploite la montée en puissance des obligations de conformité dans le secteur crypto. Des sites frauduleux se présentent comme des outils de vérification anti-blanchiment (AML) : ils proposent de scanner vos fonds pour s'assurer qu'ils ne sont pas marqués comme suspects par les bases de données de traçabilité on-chain.
Le mécanisme joue sur un réflexe légitime. Face à la multiplication des contrôles imposés par les plateformes d'échange, notamment dans le cadre de MiCA et des exigences Tracfin en France, certains détenteurs cherchent à vérifier en amont la « propreté » de leurs adresses avant de procéder à des dépôts ou des retraits. Ces sites surfent précisément sur cette anxiété de conformité, en reproduisant les codes visuels et le vocabulaire des outils professionnels du secteur pour paraître crédibles au premier regard.
La démarche des attaquants est construite avec soin. Le site se présente comme un service neutre et utile, presque civique, qui aiderait l'utilisateur à anticiper d'éventuels blocages de fonds. Le discours imite celui des prestataires de conformité réels, avec des références aux bases de données de traçabilité on-chain et à la nécessité de prouver l'origine des actifs. C'est précisément parce que la demande semble raisonnable, voire prudente, que la victime baisse sa garde.
Le vol se joue après la connexion, pas pendant
La connexion du wallet au site ne déclenche rien par elle-même. C'est l'étape suivante qui constitue le piège : la victime se voit présenter une transaction décrite comme une simple formalité technique, une étape nécessaire pour finaliser l'analyse. En approuvant cette transaction, elle accorde en réalité une autorisation de transfert qui vide son wallet.
Ce schéma, connu sous le nom de wallet drainer, repose sur l'ingénierie sociale autant que sur la technique. L'interface imite les codes visuels des outils de conformité professionnels et la demande de signature est formulée de façon à paraître anodine. La victime ne perçoit pas qu'elle signe une autorisation de transfert : elle croit valider une étape administrative sans conséquence financière directe. C'est cette confusion entre une action de lecture et une action d'écriture sur la blockchain qui constitue le coeur du dispositif.
Le timing est également calculé. La demande de signature intervient après que l'utilisateur a déjà investi du temps dans la démarche, renseigné son adresse, attendu un résultat partiel. Ce contexte d'engagement progressif rend la validation finale psychologiquement plus facile à franchir. Consulter notre guide sécurité crypto permet de comprendre comment distinguer une demande de signature légitime d'une autorisation malveillante.
Le repère à retenir
Un contrôle anti-blanchiment légitime n'a besoin que d'une adresse publique. Aucun outil sérieux, qu'il s'agisse de Chainalysis, Elliptic ou de tout autre prestataire de conformité, ne demande une connexion de wallet ni une signature de transaction pour analyser des fonds. L'adresse publique suffit : elle est visible sur la blockchain et ne nécessite aucune autorisation de votre part pour être consultée. C'est une propriété fondamentale de la transparence on-chain et tout service qui prétend avoir besoin de davantage pour effectuer une simple analyse contredit la logique même du fonctionnement des registres distribués.
Toute demande de connexion ou de signature dans ce contexte est, sans exception, un signal d'alerte. La formulation utilisée par le site, qu'elle parle de formalité, de validation technique ou d'étape de vérification, ne change rien à la nature de l'acte : une signature de transaction engage vos fonds. Refuser, fermer l'onglet et signaler le site aux autorités compétentes, notamment à l'AMF via son portail de signalement, constitue la seule réponse adaptée. La vigilance ne doit pas se relâcher précisément dans les situations où une démarche semble aller dans le sens de la prudence réglementaire.
