Votre portefeuille a été piraté ? Les 10 premières mesures à prendre immédiatement

Découvrir que votre portefeuille a été piraté est un moment terrifiant, et la première réaction est souvent la panique. Mais l'attitude la plus dangereuse maintenant serait d'agir dans la précipitation ou, à l'inverse, de rester figé. Les premières minutes comptent, et la bonne nouvelle, c'est qu'il existe une marche à suivre claire et ordonnée pour limiter les pertes et protéger ce qui peut encore l'être.

Respirez profondément, ouvrez cette liste, et commencez par le premier point.

Avant de commencer : assurez-vous qu'il s'agit bien d'un piratage

Parfois, un retard d'affichage d'une transaction ou une erreur d'affichage du solde provoque une panique inutile. Mais si vous constatez l'un des signes suivants, traitez-le immédiatement comme un véritable piratage :

• Des transactions sortantes que vous n'avez pas effectuées.
• La disparition soudaine du solde ou des virements successifs vers une adresse inconnue.
• Une application ou un site vous a demandé votre « phrase de récupération » (Seed Phrase), et vos fonds ont ensuite commencé à bouger.

Le plan d'urgence : les dix étapes, dans l'ordre

1. Coupez la connexion immédiatement

Déconnectez l'appareil d'Internet si possible, et fermez toute session ouverte du portefeuille ou de la plateforme. Si le piratage provient d'une extension de navigateur ou d'une application, désactivez-la. L'objectif : arrêter l'hémorragie avant de réfléchir au reste.

2. Préparez un nouveau portefeuille propre

Sur un autre appareil de confiance (pas l'appareil infecté), créez un tout nouveau portefeuille avec une nouvelle phrase de récupération. L'idéal est d'utiliser un portefeuille matériel (Hardware Wallet) si vous en avez un. Ne réutilisez jamais l'ancienne phrase.

3. Transférez d'abord les actifs les plus précieux

Transférez ce qu'il vous reste vers le nouveau portefeuille, en commençant par ce qui a le plus de valeur et se transfère le plus facilement : les stablecoins comme l'USDT, puis les cryptomonnaies importantes. Surveillez les frais de réseau, et vérifiez l'adresse caractère par caractère avant d'envoyer.

4. Révoquez les autorisations (Approvals) dangereuses

Beaucoup de vols ne nécessitent pas votre clé — il suffit que vous ayez précédemment accordé à un smart contract l'autorisation de retirer des fonds. Utilisez un outil de révocation fiable (comme les pages « revoke » officielles des explorateurs de blockchain) pour retirer toute autorisation ouverte.

5. Changez vos mots de passe depuis un appareil sûr

Depuis un appareil propre, changez d'abord le mot de passe de votre e-mail (car il est la clé de tout le reste), puis ceux des plateformes et applications associées. Utilisez des mots de passe forts et uniques pour chaque service.

6. Activez l'authentification à deux facteurs (2FA) et fermez les sessions

Activez la 2FA via une application d'authentification (plutôt que par SMS, si possible), et déconnectez-vous de tous les appareils sur vos comptes importants. Vérifiez la liste des appareils de confiance et supprimez ceux que vous ne reconnaissez pas.

7. Analysez votre appareil à la recherche de logiciels malveillants

La cause pourrait être un logiciel malveillant ou une fausse extension. Lancez une analyse complète, et supprimez toute extension de navigateur dont vous ne vous souvenez pas avoir installée. En cas de doute, réinitialisez l'appareil à partir d'une sauvegarde propre avant de l'utiliser à nouveau pour des opérations financières.

8. Vérifiez votre e-mail et vos numéros de récupération

Assurez-vous que les paramètres de récupération de votre e-mail et de votre numéro de téléphone n'ont pas été modifiés, et qu'aucune règle de transfert étrange n'a été ajoutée à votre boîte mail. L'attaquant laisse parfois une « porte dérobée » dans l'e-mail pour revenir plus tard.

9. Documentez tout

Notez les hachages des transactions suspectes (Transaction Hash), les horaires, les montants, ainsi que tout lien ou message reçu. Les captures d'écran sont essentielles. Cette documentation vous sera utile pour le signalement et vous aidera à comprendre comment le piratage s'est produit.

10. Signalez l'incident aux parties concernées

• La plateforme ou le service où le piratage s'est produit : ouvrez immédiatement un ticket de support ; il est parfois possible de geler un compte ou une transaction liée.
• Le support Paperino : si le problème concerne votre compte chez nous, contactez-nous directement pour sécuriser votre compte.
• Les autorités officielles de votre pays, en cas de vol financier.

Une fois la tempête passée

Une fois les mesures urgentes accomplies, prenez le temps d'un bilan à tête reposée :

• Comprenez le point d'entrée : était-ce un lien frauduleux ? Une phrase de récupération notée au mauvais endroit ? Une extension malveillante ? Comprendre la cause évite la répétition.
• Séparez les niveaux de risque : gardez un portefeuille « froid » pour l'épargne à long terme, jamais connecté à des sites, et un petit portefeuille « chaud » réservé à l'usage quotidien.
• Règle d'or : personne — pas même un vrai support technique — ne vous demandera jamais votre phrase de récupération. Quiconque la réclame est un escroc.

Aide-mémoire rapide : à faire et à ne pas faire

Se faire pirater est une épreuve difficile, mais ce n'est pas une impasse. L'essentiel maintenant est d'agir avec calme et méthode : stopper l'hémorragie, sauver ce qui peut l'être, puis reconstruire votre sécurité sur des bases plus solides. L'utilisateur qui tire les leçons d'un seul incident devient souvent bien plus prudent que la plupart des autres.