Lorsque l’USDT n’est pas ce qu’il semble : détecter et prévenir la fraude liée aux stablecoins

En résumé

Le faux USDT représente une menace croissante dans la cryptomonnaie, car les escrocs créent des stablecoins contrefaits qui semblent authentiques, entraînant des pertes financières à moins que les utilisateurs ne vérifient le contrat intelligent et les soldes de portefeuille.

L’essor de la cryptomonnaie s’accompagne de schémas de fraude de plus en plus sophistiqués. L’une des menaces les plus importantes est celle des stablecoins contrefaits conçus pour imiter le Tether (USDT). Selon des spécialistes de la blockchain, le faux USDT est une source croissante de pertes financières pour les particuliers et les entreprises.

Un cas récent met en évidence le danger. Un client a contacté une plateforme d’échange crypto pour demander un retrait. Son Trust Wallet affichait un solde de 34 967 USDT sur le réseau BEP-20, reçu d’un service tiers. Lorsqu’il a tenté un petit transfert test de 50 USDT vers la plateforme, la transaction a été marquée comme « réussie » sur la blockchain, mais les fonds ne sont jamais arrivés.

L’enquête a révélé que le solde total en dollars du portefeuille ne s’élevait qu’à 0,40 $, malgré le solde apparent en USDT. Une vérification du contrat intelligent du jeton a confirmé le problème : l’adresse du contrat ne correspondait pas à celle officielle de Tether. Le client détenait un jeton sans aucune valeur réelle, et la perte s’est produite au moment de la réception.

Comment fonctionnent les escroqueries avec le faux USDT et comment les repérer

Ais Dorzhinov, co-fondateur de Match Systems, explique que ces escroqueries exploitent une confusion courante concernant la technologie blockchain.

« Beaucoup de gens croient que la cryptomonnaie ne peut pas être contrefaite », a déclaré l’expert. « En réalité, les escrocs ne piratent pas la blockchain — ils créent de nouveaux jetons avec le même nom, le même symbole, et même la même icône. La différence réside dans l’adresse du contrat intelligent, que la plupart des utilisateurs ne vérifient jamais. »

Comme la plupart des portefeuilles affichent les jetons par nom plutôt que par adresse de contrat, les utilisateurs peuvent voir « USDT » et supposer qu’il s’agit d’un jeton authentique. Dans de nombreux portefeuilles, y compris Trust Wallet, les informations du contrat sont enfouies dans l’interface, ce qui facilite la manipulation par les escrocs qui comptent sur la similarité visuelle.

Ais Dorzhinov a décrit plusieurs schémas courants exploitant le faux USDT. Les transactions peer-to-peer et OTC sont une méthode fréquente, où un acheteur transfère des jetons contrefaits en paiement de biens ou de crypto. Les vendeurs peuvent libérer l’actif réel avant de réaliser que l’USDT reçu n’a aucune valeur. D’autres tactiques incluent des airdrops non sollicités qui déclenchent des permissions malveillantes sur les contrats intelligents, des interfaces manipulées sur des plateformes DeFi frauduleuses, et des escroqueries d’investissement où des projets paient initialement en vrai USDT mais passent ensuite à de faux jetons. Les escrocs se font aussi passer pour des plateformes d’échange par email, en demandant des « frais de nettoyage » après des retraits échoués, ce que l’expert considère comme toujours frauduleux.

Pour détecter le faux USDT, l’expert indique qu’il suffit de suivre quelques étapes simples. La première consiste à vérifier le solde total en USD du portefeuille après réception des jetons — s’il n’augmente pas en conséquence, le jeton pourrait être contrefait. Un autre signe d’alerte est une entrée USDT en double sans prix en dollars ou avec une icône grise, alors que le vrai USDT affiche toujours 1,00 $ avec le symbole vert ₮.

La méthode la plus fiable, insiste-t-il, est de vérifier l’adresse du contrat intelligent. Les adresses officielles de USDT sont publiquement listées sur le site de Tether et sur les principales plateformes de données crypto. Les utilisateurs peuvent comparer l’adresse dans leur portefeuille avec un explorateur de blockchain comme Etherscan, Tronscan, BscScan ou PolygonScan. Pour un USDT authentique, les transactions afficheront une valeur en USD claire ; les faux jetons n’affichent aucune valeur.

Se protéger et limiter les pertes

Ais Dorzhinov conseille aux particuliers et aux entreprises de prendre des précautions strictes. Les utilisateurs doivent confirmer leur solde total en USD et vérifier le contrat avant de finaliser des transactions P2P, éviter d’interagir avec des jetons non sollicités, et se méfier des projets promettant des rendements garantis. Les entreprises telles que les plateformes d’échange, les desks OTC et les plateformes P2P doivent mettre en place une vérification automatique des contrats, former régulièrement leur personnel sur l’évolution des escroqueries, et maintenir des procédures de surveillance et de réponse aux incidents.

Une fois le faux USDT reçu, les options de récupération sont limitées, car les transactions blockchain sont irréversibles et les escrocs déplacent rapidement les fonds. Dorzhinov met en garde contre les « agents de récupération » qui proposent de récupérer des fonds volés contre rémunération, car il s’agit généralement d’une autre escroquerie. Les victimes doivent plutôt documenter toutes les données, signaler aux autorités, informer la plateforme d’échange, et soumettre leurs informations à des sociétés spécialisées comme Match Systems, qui peuvent surveiller les adresses et éventuellement geler les fonds encore en circulation.

« Le faux USDT est une menace répandue parce que les utilisateurs font confiance à ce qu’ils voient à l’écran », souligne Ais Dorzhinov. « La protection est simple : vérifiez toujours le solde total en USD de votre portefeuille et l’adresse du contrat intelligent via un explorateur de blockchain. Ne libérez jamais de biens, services ou cryptomonnaie tant que vous n’avez pas confirmé que l’actif est authentique, » a-t-il ajouté.