Des commerces au Venezuela victimes de paiements en tokens « USDT » falsifiés

• Les attaquants évitent les échanges centralisés et exigent l'utilisation de portefeuilles comme MetaMask.
• Techniquement, il est possible de créer des tokens sans valeur et de les nommer comme n'importe quel actif reconnu.

Des commerçants au Venezuela sont victimes d'un schéma de fraude utilisant de faux tokens pour simuler des paiements avec la stablecoin Tether (USDT).

L'alerte a été diffusée le 15 septembre par l'entrepreneur et influenceur vénézuélien Juan Kassabji, qui a détaillé le modus operandi utilisé par les auteurs pour s'approprier des marchandises en profitant du manque de connaissances techniques des vendeurs sur le fonctionnement des réseaux de cryptomonnaies.

La tactique principale de ces acteurs malveillants consiste à éviter les plateformes d'échange centralisées, comme Binance ou Bybit. Ces entreprises intègrent des mécanismes de sécurité qui filtrent et rejettent automatiquement les tokens illégitimes.

Pour contourner cette barrière ---comme l'explique Kassabji---, les escrocs demandent aux commerces que les transferts soient effectués exclusivement vers des portefeuilles de garde personnelle, mentionnant des applications reconnues comme Trust Wallet ou MetaMask. En utilisant ce type d'outils, la responsabilité de vérifier l'authenticité de l'actif incombe entièrement à l'utilisateur récepteur.

Une fois que le commerçant accepte de fonctionner sous ces conditions, l'attaquant envoie un token portant le nom « USDT », mais qui n'a pas de liquidité et dont la valeur réelle sur le marché est nulle.

Au moment de l'achat, le client-escroc montre rapidement l'écran de son appareil indiquant que le transfert a été réussi. En voyant que les fonds ont été crédités sur son application, le vendeur remet la marchandise sans se rendre compte que le solde reçu ne correspond pas à des dollars américains.

L'entrepreneur mentionné a exposé le cas d'un commerce ayant reçu un transfert frauduleux d'un montant nominal de 5.545 tokens faux identifiés comme « USDT ».
L'escroquerie consiste en la création de tokens appelés « USDT », tout comme la principale stablecoin. Source : JuanKassabji -- X.

D'un point de vue technique, l'exécution de ce type d'escroquerie est possible en raison de la nature ouverte des contrats intelligents.

Toute personne peut créer un token sur un réseau compatible, émettre la quantité souhaitée et lui attribuer le nom ou le symbole de son choix, imitant des actifs légitimes.

Actuellement, cette procédure a été simplifiée grâce à l'utilisation de plateformes dédiées à la création rapide de tokens comme Pump.fun, qui a été mentionnée dans plusieurs publications de CriptoNoticias. À cela s'ajoute le soutien de l'intelligence artificielle, des outils permettant aux escrocs de générer ces imitations fonctionnelles sans avoir besoin de connaissances avancées en programmation.

Étant donné que l'envoi est correctement exécuté sur le réseau, la transaction apparaît comme complétée dans le portefeuille, même si l'actif n'a pas de soutien et de valeur économique.

La situation exposée a suscité des débats sur l'interface des portefeuilles décentralisés. Certains utilisateurs ont averti que des applications de ce type nécessitent généralement l'importation manuelle du contrat intelligent pour visualiser de nouveaux tokens, ce qui devrait émettre des avertissements de sécurité au commerçant.

Cependant, Kassabji soutient que le transfert arrive effectivement à l'adresse de destination et que le manque d'éducation sur la technologie sous-jacente est ce qui permet à l'escroquerie de prospérer en contournant ces avertissements.

Pour éviter ce type d'escroqueries, il est impératif que les opérateurs commerciaux appliquent des mesures de vérification strictes avant de libérer tout produit.

L'action fondamentale consiste à vérifier que l'adresse du contrat du token reçu correspond exactement au contrat officiel de l'entreprise émettrice sur le réseau utilisé.

De plus, il est rapide de vérifier le solde total en monnaie fiduciaire que reflète l'application ; s'il s'agit d'un token illégitime, le solde général du compte restera inchangé, quelle que soit la quantité de tokens fictifs indiquée par la transaction reçue.

Il convient de préciser que, bien que Juan Kassabji montre un exemple avec USDT, les escrocs pourraient générer des tokens avec n'importe quel autre nom, comme « USDC », « BTC », « ETH » ou tout autre. La modalité d'escroquerie n'est pas nécessairement limitée à la stablecoin de Tether. De même, elle pourrait être applicable partout dans le monde, de sorte que les recommandations mentionnées sont utiles pour tout lecteur acceptant des paiements en cryptomonnaies.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.