Wallet compromis: que faire
Le réflexe de se connecter au premier site de « vérification de sécurité » venu est exactement ce qui vous fait tomber sur un second drainer. Voici l'ordre des opérations : trier, révoquer ou changer de wallet, puis fermer la porte pour la prochaine fois.
Scannez votre wallet: gratuit Surveillance 24/7 sur Telegram
Uniquement votre adresse publique. Aucune connexion de wallet. Rien à signer.
Ne connectez rien dans la panique
Chercher une solution puis connecter son wallet au premier site qui promet de l'aide est en soi un piège bien connu. Tout ce dont vous avez besoin pour trier une compromission suspectée peut être vérifié avec seulement votre adresse publique, rien à signer, aucune connexion de wallet requise, aucun risque d'aggraver la situation pendant que vous comprenez ce qui s'est passé.
Trier : une approbation, ou votre seed phrase ?
Ces deux cas appellent des réponses différentes. Si la perte remonte à un token que vous avez approuvé, une allowance illimitée ou un Permit signé, les dégâts se limitent à cette approbation ; le reste du wallet va bien. Si c'est votre seed phrase ou votre clé privée qui a été exposée, aucune approbation n'était même nécessaire : quiconque la détient peut déplacer n'importe quoi dans ce wallet à tout moment, et aucune révocation n'y change rien.
Révoquer, ou basculer vers une wallet neuve
Compromission par approbation : scannez votre adresse pour repérer chaque approbation encore active et révoquez les plus risquées sur revoke.cash, en commençant par les allowances illimitées vers des spenders non vérifiés ou signalés. Compromission de la seed : révoquer n'apporte ici aucune sécurité, déplacez chaque actif restant vers une toute nouvelle wallet avec une seed phrase fraîchement générée sur un appareil de confiance, puis cessez complètement d'utiliser l'ancienne adresse.
Post-mortem : fermer la porte pour la prochaine fois
Une fois en sécurité, reconstituez ce que vous avez signé, sur quel site, et à quel moment, c'est ainsi que les arnaques « qui avaient l'air officielles » sont identifiées et signalées. Remplacez ensuite le contrôle ponctuel par une surveillance continue sur la nouvelle adresse, pour que la prochaine approbation risquée ou le prochain spender signalé soit intercepté à l'entrée, pas après coup.
FAQ
Quelqu'un peut-il vider mon wallet en ne connaissant que mon adresse ?
Non: une adresse publique est en lecture seule. Un drain nécessite une signature, une approbation, ou votre clé privée/seed de votre part à un moment donné. C'est exactement pourquoi vérifier avec seulement une adresse est sans danger.
J'ai déjà tout révoqué: suis-je en sécurité maintenant ?
Seulement si une approbation était en cause. Si votre seed phrase ou votre clé privée a fuité, révoquer des approbations ne sert à rien, tout ce qui reste dans ce wallet demeure accessible, donc déplacez-le plutôt vers une wallet neuve.