Blog et analyses
Recherches et conseils sur les enquêtes blockchain, la fraude aux cryptomonnaies et le traçage d'actifs, rédigés pour nos clients et leurs conseils juridiques, pas pour les moteurs de recherche.
Les 24 premières heures après la découverte d’un vol de cryptomonnaie
Une checklist concrète pour les heures qui suivent la découverte du problème, avant que les preuves ne commencent à disparaître.
Dans les coulisses d’une traçabilité blockchain : comment les enquêteurs suivent les fonds volés
Un regard approfondi sur les mécanismes concrets qui permettent de suivre des fonds volés depuis le vol initial jusqu’à leur point de sortie.
Trois structures d’arnaque à l’origine de la plupart des pertes liées aux investissements en crypto
Presque toutes les arnaques à l’investissement que nous examinons correspondent à l’une de trois structures sous-jacentes, malgré un habillage sans cesse renouvelé en surface.
L’arnaque des frais de récupération anticipés, et comment elle fonctionne réellement
Une seconde arnaque suit souvent la première. Voici exactement comment elle fonctionne, et comment la reconnaître avant d’envoyer quoi que ce soit de plus.
Ce qui change lorsqu’une piste crypto franchit les frontières
La traçabilité elle-même est souvent familière. Ce qui change, c’est la coordination juridique nécessaire une fois qu’une piste atteint une juridiction étrangère.
La fraude crypto en 2026 : ce qui change réellement
Un état des lieux sans complaisance de l’évolution de la fraude et de l’investigation cette année, fondé sur les tendances observées dans nos propres dossiers plutôt que sur les discours du secteur.
Tracer un paiement de rançongiciel après qu’il a déjà été envoyé
Le paiement lui-même est rarement récupérable. Ce que le registre on-chain permet encore d’apprendre par la suite, et pourquoi cela compte.
L’habitude de cinq minutes qui ferme une voie d’attaque DeFi courante
Les autorisations de jetons oubliées comptent parmi les moyens les plus courants de vider un portefeuille de finance décentralisée. Voici quoi faire.
Repérer un contrat DeFi frauduleux avant de déposer des fonds
Une poignée de schémas reviennent constamment dans les contrats à l’origine des pertes en finance décentralisée. Une checklist pratique avant de déposer.
Comment les ponts déplacent les actifs entre blockchains, et pourquoi cela compte pour la traçabilité
Une explication simple de ce que fait réellement un pont, et pourquoi les transactions de pont exigent de lire deux registres distincts pour être pleinement comprises.
Les preuves à préserver dans les premières heures suivant la compromission d’un portefeuille d’entreprise
Un incident touchant la trésorerie d’une entreprise soulève des questions qu’un vol individuel ne soulève généralement pas. Une checklist courte pour les premières heures.
Pourquoi davantage de plateformes d’échange répondent aux demandes légales qu’auparavant
Un changement discret mais significatif dans la façon dont les plateformes d’échange réglementées traitent les demandes légales, et pourquoi la demande elle-même compte toujours autant que la traçabilité.
Arnaques crypto pilotées par l’IA : comment les deepfakes et les réseaux de bots redéfinissent le vol en DeFi
La fraude crypto réussit de plus en plus en fabriquant une apparence de consensus, à l’aide de vidéos synthétiques et d’une activité de bots coordonnée, pour faire paraître une arnaque populaire avant que quiconque ne vérifie les fondamentaux.
Problèmes de retrait Binance en 2026 : que faire si votre compte est gelé sans préavis
Un gel chez un exchange relève généralement d’un processus de conformité, pas d’une confiscation. Voici ce qui le déclenche réellement, et les mesures qui le raccourcissent plutôt que de le prolonger.
Compte Coinbase « en révision » ? Les étapes pour récupérer vos cryptos bloquées en toute sécurité
Un compte marqué « en révision » relève d’un processus de conformité avec un véritable aboutissement, pas d’un blocage permanent — à condition d’éviter les fausses offres de récupération qu’il attire.
L’attaque de l’historique de transferts contaminé : comment les adresses ressemblantes vident les portefeuilles
Cette attaque ne compromet pas un portefeuille ni ne piège un utilisateur pour qu’il clique sur quoi que ce soit : elle glisse discrètement une adresse à l’apparence familière dans votre historique de transactions et attend que vous la réutilisiez.
Arnaques au faux support client crypto : pourquoi cet « agent Binance » sur les réseaux sociaux en veut à votre seed phrase
La menace qui progresse le plus vite dans la crypto en ce moment n’est pas un exploit de smart contract, c’est un faux agent de support qui a trouvé votre plainte publique avant qu’un véritable agent ne le fasse.
Parasites numériques : le malware étatique qui cible les portefeuilles matériels
Les portefeuilles matériels restent cryptographiquement solides, mais une classe de malware avancé et persistant a trouvé un moyen de contourner entièrement cette protection, en compromettant ce que l’utilisateur voit, pas ce que l’appareil signe.
Faux communiqués de presse crypto : comment les narratifs médiatiques masquent des projets frauduleux
Un article soigné sur un site d’actualités crypto n’est la preuve de rien en soi, de plus en plus, c’est un placement payant acheté spécifiquement pour fabriquer une apparence de légitimité avant l’effondrement d’un projet.
Comment nous forçons par force brute d’anciens portefeuilles Blockchain.info pour récupérer des mots de passe perdus
Les mots de passe de portefeuille oubliés sont récupérables plus souvent qu’on ne le croit, non pas grâce à un raccourci, mais grâce à une force brute accélérée par GPU et soigneusement ciblée, construite autour de ce qu’une personne a vraisemblablement tapé.
Comment nous récupérons des NFT volés depuis des portefeuilles compromis
Les actifs laissés dans un portefeuille vidé ne sont pas toujours hors de portée, s’ils sont verrouillés, stakés, ou simplement passés inaperçus, une transaction privée soigneusement construite peut parfois les faire sortir avant qu’un sweeper bot ne s’en aperçoive.
Comment savoir si une plateforme crypto ou DeFi est une arnaque
Sur des milliers de signalements d’arnaques que nous avons examinés, les projets qui se révèlent frauduleux échouent généralement aux mêmes contrôles, et la plupart prennent moins de dix minutes à effectuer.
Comment lire Etherscan comme un pro : tracer des fonds volés après une attaque par hameçonnage
La plupart des victimes supposent qu’une perte par hameçonnage est irrécupérable dès que les fonds disparaissent. Le registre public des transactions dit le contraire, il suffit de savoir quoi chercher.
Comment récupérer des fonds perdus dans des escroqueries de transfert d'ETH : un guide étape par étape
Une fois que l'ETH quitte un portefeuille, il n'y a plus de banque à appeler pour l'annuler. Voici quoi faire dans les heures qui suivent, et comment éviter de devenir une cible une seconde fois.
Vol d'identité 2.0 : comment les bots IA exploitent les failles KYC des grandes plateformes d'échange
Les attaquants ne se contentent plus de pirater des portefeuilles. Ils arment l'IA pour usurper l'identité de personnes réelles et franchir sans encombre les vérifications d'identité sur lesquelles reposent les plateformes d'échange.
Au cœur du scandale Zondacrypto : comment 4 500 BTC ont disparu d'une plateforme soi-disant conforme
Un problème de retrait chez la plus grande plateforme d'échange de Pologne s'est transformé en fondateurs disparus, un portefeuille froid verrouillé valant des centaines de millions, et un scandale politique.
Signatures « IncreaseAllowance » malveillantes : comment de faux DApps vident les portefeuilles Web3
Les attaquants n'ont plus besoin d'une phrase de récupération pour vider un portefeuille. Une seule signature d'approbation mal comprise peut leur offrir exactement le même résultat.
Cet homme a passé 17 ans à essayer de récupérer sa cryptomonnaie perdue
Une décharge au Pays de Galles pourrait receler plus d'un milliard de dollars en Bitcoin, et l'homme qui l'y a jetée ne parvient toujours pas à obtenir l'autorisation d'aller le chercher.
Révoquer les permissions de smart contract : l'étape critique à effectuer en premier après une suspicion de compromission de portefeuille
Déconnecter un portefeuille d'un site suspect donne l'impression de régler le problème. Ce n'est pas le cas. L'approbation elle-même survit généralement, silencieusement, jusqu'à ce que quelqu'un la révoque.
Faut-il choisir une sauvegarde Shamir à part unique ou BIP-39 pour votre Trezor ?
Trezor configure désormais par défaut ses nouveaux appareils Safe sur une sauvegarde Shamir de 20 mots plutôt que sur la traditionnelle phrase BIP-39 de 12 ou 24 mots. Voici si ce choix par défaut est réellement le meilleur.
Trust Wallet contre Coinbase Wallet : lequel est le plus vulnérable à l'hameçonnage ?
Deux des portefeuilles non-custodial les plus utilisés font face à des menaces d'hameçonnage façonnées par des conceptions très différentes, et aucun des deux ne peut pleinement protéger un utilisateur qui signe à l'aveugle.
Sécurité du portefeuille Xaman (Xumm) : empêcher les trustlines malveillantes de vider votre XRP
Les détenteurs de XRP supposent souvent que leur registre est immunisé contre les exploits de type autorisation courants sur Ethereum. Les escrocs ont simplement adapté le même mode opératoire aux trustlines.
Autoconservation du Bitcoin en 2026 : comment contrôler sa crypto en toute sécurité
Conserver soi-même son Bitcoin exigeait autrefois de réelles compétences techniques. C'est plus simple aujourd'hui, ce qui soulève une autre question : comment éviter d'échanger le risque de vol contre un risque de perte ?
Comment les utilisateurs de portefeuilles matériels perdent leur Bitcoin
Après des milliers de dossiers de récupération, ce sont toujours les mêmes erreurs qui reviennent, et elles impliquent rarement le piratage spectaculaire que la plupart des gens imaginent.
Blocages de vérification chez Kraken : ce qui les déclenche et comment réagir
La plupart des blocages de retrait ne signifient pas qu’il y a un problème avec le compte. Ils sont la partie visible d’un processus de conformité, et comprendre ce qui le déclenche change la façon d’y répondre.
Pourquoi les plateformes d’échange gèlent des comptes pour « activité inhabituelle », et ce qui se passe ensuite
Les systèmes à l’origine d’un gel pour « activité inhabituelle » sont mécaniques, pas personnels, et le processus d’examen récompense une documentation soignée bien davantage que l’urgence.
Faux messages de mise à jour du micrologiciel : un vecteur d’arnaque grandissant pour les portefeuilles matériels
Un faux message de mise à jour du micrologiciel est l’une des rares approches d’hameçonnage à cibler spécifiquement les personnes qui possèdent déjà un portefeuille matériel et se croient à l’abri d’une compromission facile.
Vulnérabilités des portefeuilles logiciels : ce qui expose réellement les hot wallets au risque
Toutes les compromissions de portefeuille logiciel ne se produisent pas de la même façon, et traiter l’avertissement « les hot wallets sont risqués » comme un bloc indifférencié rend plus difficile d’identifier l’habitude précise qui doit réellement changer.
Comment les enquêteurs regroupent les adresses de portefeuille pour identifier un propriétaire unique
Aucune adresse blockchain, prise isolément, ne révèle à un enquêteur qui la contrôle. Le clustering est la discipline qui consiste à combiner plusieurs signaux imparfaits jusqu’à ce qu’un schéma de propriété commune devienne difficile à expliquer autrement.
Ce que contient un rapport de chaîne de possession blockchain
Une traçabilité qui n’existe que dans la tête d’un enquêteur, ou dans un dossier de captures d’écran non légendées, est bien moins utile que la même traçabilité correctement rédigée, quelle que soit l’exactitude réelle de l’analyse sous-jacente.
Comment les enquêteurs crypto légitimes facturent réellement leur travail
La façon dont un cabinet propose de facturer son travail en dit presque autant sur sa légitimité que le travail lui-même, et c’est l’une des choses les plus faciles à vérifier avant que le moindre argent ne change de mains.
Ce qu'un rapport de police doit inclure pour un dossier de vol de cryptomonnaie
Un numéro de référence de plainte, à lui seul, fait rarement avancer un dossier. Voici le détail précis qui transforme un rapport de vol de cryptomonnaie d'une simple formalité en un document véritablement exploitable par un agent, ou plus tard par une procédure civile.
Ce que les assureurs exigent pour traiter une déclaration de sinistre pour vol de cryptomonnaie
Une couverture contre le vol de cryptomonnaie existe, mais elle ne ressemble en rien à une police d'assurance habitation ou automobile classique. Ce que les assureurs demandent réellement avant de régler une déclaration de sinistre, et la place qu'y occupe la documentation d'investigation.
L'arnaque de l'airdrop « payez le gas pour réclamer », et pourquoi elle fonctionne
Le piège n'est pas la fausse récompense elle-même, c'est le petit paiement de gas, d'apparence réelle, qui fait que renoncer ressemble à une perte. Une explication du mécanisme et de l'endroit précis où il s'effondre.
Comment les distributeurs crypto servent à encaisser le produit d'une arnaque
Un distributeur crypto transforme des espèces physiques en un transfert on-chain irréversible en quelques minutes, sans aucune des frictions qu'impose une banque. Pourquoi cela fait des bornes un canal d'encaissement privilégié, et à quoi ressemble une victime téléguidée devant la machine.
Comment vérifier un cabinet d'investigation blockchain avant de faire appel à lui
Au-delà de repérer l'arnaque évidente aux frais anticipés, une checklist courte et pratique pour vérifier qu'un cabinet prétendant tracer ou récupérer de la crypto est réellement ce qu'il affirme être.
Comment Tether et Circle gèlent des adresses, et ce que cela signifie pour un dossier de récupération
Les émetteurs de stablecoins peuvent mettre une adresse précise sur liste noire directement au niveau du contrat intelligent, une capacité qu'aucune plateforme d'échange ne possède sur ses utilisateurs. Ce que ce mécanisme fait réellement, et quand il devient pertinent pour un dossier de fonds volés.
Comment le wash trading de NFT complique l'évaluation d'une collection volée
Lorsque l'essentiel du volume de transactions enregistré derrière le prix d'un NFT correspond au même portefeuille se vendant à lui-même, « le dernier prix de vente » cesse d'être un chiffre fiable sur lequel bâtir une réclamation juridique ou une déclaration de sinistre.
Comment l’évolution de la réglementation crypto change les dossiers de récupération transfrontaliers
Il y a deux ans, une demande bien documentée envoyée à une plateforme d’échange étrangère pouvait rester sans réponse pendant des mois, quelle qu’en soit la qualité. Les régimes de licence commencent à changer cela, de façon inégale.
Les appels vidéo deepfake, nouveau front de la compromission des portefeuilles d’entreprise
Un appel vidéo en direct avec un visage et une voix familiers ne constitue plus, à lui seul, une autorisation suffisante. À quoi ressemble la fraude par deepfake en temps réel, et les réflexes de vérification qui l’arrêtent.
Les erreurs de stockage à froid qui n’ont rien à voir avec le piratage
Une part significative des fonds en stockage à froid définitivement inaccessibles que nous examinons n’ont jamais été touchés par un attaquant. La phrase de récupération elle-même n’a tout simplement pas survécu.
Que devient un portefeuille crypto lorsque son propriétaire meurt sans avoir prévu de plan
Un compte bancaire dispose d’une institution connue à contacter après un décès. Un portefeuille crypto, généralement, non, ce qui transforme une succession ordinaire en une perte définitive.
Lorsqu’un cosignataire multisig se retourne contre l’entreprise ou disparaît
Un portefeuille multisig est conçu pour empêcher qu’une seule personne puisse déplacer des fonds seule. Cette même conception peut verrouiller l’ensemble d’une trésorerie lorsqu’un signataire requis cesse de coopérer.
Comment les ordonnances de gel civiles sont utilisées pour récupérer une cryptomonnaie volée
Une traçabilité blockchain peut identifier où se trouvent des fonds volés, mais seul un mécanisme juridique peut réellement les immobiliser. Un aperçu général de la façon dont les ordonnances de gel civiles s’articulent avec la traçabilité.
En quoi la garde institutionnelle diffère réellement d’un portefeuille matériel personnel
Un portefeuille matériel personnel et une plateforme de garde institutionnelle tiennent tous deux une clé privée à l’écart d’un ordinateur connecté à Internet. Sur le plan structurel, la ressemblance s’arrête presque là.