Arnaques crypto · 8 enquêtes
Gouvernance, consensus et ponts
Une blockchain repose sur des règles de vote et de validation : qui approuve les blocs, qui décide d'un transfert de trésorerie, qui garde les clés d'un pont. Quand ce pouvoir se retrouve entre trop peu de mains, il suffit de le capturer. Ces enquêtes montrent comment un vote, un multisig ou un pont cèdent.
La proposition de vote piégée
- Ce qui s'est passé
- Une proposition de vote en apparence anodine cachait une porte dérobée : une fois votée, elle a vidé la trésorerie.
- Le réflexe
- Avant de voter, regarde ce que la proposition exécute vraiment, pas seulement son titre.
L'enquête
Trahison au DAO
Une proposition anodine, un vote, et la trésorerie du DAO est siphonnée.
L'attaque Sybil sur un airdrop
- Ce qui s'est passé
- Des milliers de fausses adresses, tenues par un même groupe, ont réclamé un airdrop à la place des vrais utilisateurs.
- Le réflexe
- Ne réclame un airdrop que sur le site officiel du projet, jamais par un lien reçu.
L'enquête
L'Airdrop Piégé
Des milliers de fausses adresses ont vidé l'airdrop avant tout le monde.
Le dépôt effacé par une réorganisation
- Ce qui s'est passé
- Un pont a crédité un dépôt avant qu'il soit définitif, puis une réorganisation de la chaîne l'a effacé.
- Le réflexe
- Un paiement n'est acquis qu'après assez de confirmations : attends-les avant de livrer.
L'enquête
Le Reorg Fantôme
Un pont vidé, et la preuve de dépôt effacée de la chaîne. La vigile n'est plus là.
Quand les validateurs trichent
- Ce qui s'est passé
- Des validateurs se sont entendus pour tricher, et la sanction a aussi frappé ceux qui leur avaient confié leurs fonds.
- Le réflexe
- Répartis ton staking entre plusieurs validateurs : la faute d'un seul peut te coûter ta mise.
L'enquête
Le Staking Empoisonné
Une attaque coordonnée de validateurs, et les mises de dizaines de délégateurs s'évaporent.
Le piratage d'un pont
- Ce qui s'est passé
- Après le piratage d'un pont entre deux chaînes, chaque camp accusait l'autre. La trace, elle, ne ment pas.
- Le réflexe
- Un pont entre chaînes est une cible de choix : n'y laisse pas tes fonds plus longtemps que nécessaire.
L'enquête
Le Pont de la Discorde
Un sommet de réconciliation entre deux chaînes, et le médiateur disparaît en pleine séance.
Le vote truqué par de fausses identités
- Ce qui s'est passé
- Des votants « indépendants » étaient les mêmes, répartis sur plusieurs adresses pour paraître plus nombreux.
- Le réflexe
- Avant de suivre la majorité d'un vote, regarde qui se cache derrière les adresses.
L'enquête
Le Vote Fantôme
Des dizaines d'adresses « indépendantes » votent dans le même sens. Trop pour être vrai.
La trésorerie vidée d'une seule signature
- Ce qui s'est passé
- Une seule signature a suffi pour envoyer la trésorerie d'un DAO vers une adresse inconnue.
- Le réflexe
- Un coffre commun doit exiger plusieurs signatures : personne ne devrait pouvoir le vider seul.
L'enquête
Meurtre au Vault
Le trésorier signe un transfert vers une adresse inconnue, puis disparaît des radars.
Les validateurs qui réécrivent la chaîne
- Ce qui s'est passé
- Des validateurs ont voté deux fois pour des blocs concurrents afin de réécrire la chaîne, derrière des clés dupliquées.
- Le réflexe
- Choisis des validateurs indépendants et reconnus : un cartel met toute la chaîne en danger.
L'enquête
Le Cartel des Validateurs
Des validateurs votent deux fois pour réécrire la chaîne, derrière des clés dupliquées.