Ce qui rend un dossier de cryptomonnaie exploitable se joue en grande partie dans les toutes premières heures suivant la découverte, pas des semaines plus tard lorsqu’une enquête démarre formellement. Les journaux de session expirent, l’état des appareils change, et le souvenir des horaires exacts s’estompe rapidement. Considérez le premier jour comme un exercice de documentation avant tout le reste.
Sécurisez ce qu’il reste
Si une partie du portefeuille touché, du compte sur une plateforme d’échange ou d’une application connectée reste accessible, cessez toute interaction au-delà de ce qui est nécessaire pour la sécuriser. Ne tentez pas de déplacer les fonds restants depuis le même appareil ou la même session de navigateur susceptible d’avoir été compromise, et ne signez aucune nouvelle transaction tant que vous n’avez pas compris comment l’accès a été perdu.
Documentez avant toute autre chose
Notez l’identifiant de transaction de chaque transfert non autorisé, les adresses de portefeuille d’envoi et de réception, ainsi que l’heure exacte de confirmation de chaque transaction. Une capture d’écran de la transaction telle qu’elle apparaît sur un explorateur de blockchain, avec l’horodatage visible, suffit généralement comme point de départ. Conservez tout e-mail d’hameçonnage, message suspect ou notification de compte inattendue exactement tel qu’il est arrivé, plutôt que de le résumer de mémoire plus tard.
Si un appareil est susceptible d’être le point de compromission, évitez de le réinitialiser ou de l’effacer avant qu’il n’ait été examiné. Une réinitialisation d’usine détruit souvent la preuve exacte de la façon dont l’accès a été obtenu.
Méfiez-vous de la seconde arnaque
Un vol entraîne fréquemment une seconde approche dans les jours qui suivent : quelqu’un affirme pouvoir récupérer rapidement les fonds moyennant des frais payés à l’avance. Un travail d’investigation légitime ne commence jamais par un résultat garanti ni par un paiement exigé avant même le début de toute analyse. Considérez tout contact non sollicité de ce type comme un signal d’alerte plutôt que comme une piste.
Que faire une fois les mesures immédiates prises
Une fois le compte sécurisé et le dossier documenté, l’étape suivante consiste à déterminer qui doit l’examiner : un enquêteur, un avocat, ou les deux, selon le montant en jeu et selon qu’une entreprise ou un particulier est concerné. Il n’est pas nécessaire d’avoir chaque détail parfaitement organisé avant de faire cette démarche. Un dossier sommaire mais établi tôt vaut davantage qu’un dossier soigné assemblé une semaine plus tard.