Arnaques crypto au Honeypot : Comment ils fonctionnent et vous protègent

Investir dans les crypto-monnaies comporte de nombreux risques, qui ne se limitent pas à la volatilité habituelle des crypto-monnaies sur l’ensemble du marché.

Rien qu’en 2024, on estime que 9,9 milliards de dollars ont résulté d’escroqueries à la crypto. Alors que des acteurs malveillants continuent de concevoir des moyens sophistiqués de tromper de leurs fonds des utilisateurs peu méfiants, il est essentiel que toutes les personnes impliquées dans l’espace s’informent sur les arnaques les plus courantes.

Dans cet article, nous allons discuter de l’arnaque au pot de miel : ce qu’elle est, comment elle fonctionne et comment l’identifier (et ne pas la regarder).

Une arnaque à la crypto-monnaie Honeypot implique un contrat intelligent malveillant qui limite les adresses pouvant transférer son token. En d’autres termes, il permet généralement à n’importe qui d’acheter le token, mais permet uniquement à une ou plusieurs adresses de le vendre.

Bien sûr, les seules personnes qui peuvent vendre sont celles qui sont dans l'arnaque. Pendant ce temps, les victimes se retrouvent avec des tokens sans valeur qui ne peuvent pas être transférés, car les acteurs malveillants jettent leurs tokens et s’enfuient avec de l’ETH, du SOL, etc.  

Comme dans le domaine de la cybersécurité, le nom de pot de miel fait référence à l’appât de la victime avec une offre attrayante avant de la piéger.

Il convient de noter que cette arnaque se produit exclusivement sur les plateformes d'échange décentralisées, où les audits de contrats intelligents et les mesures de sécurité ne les filtrent pas. Les escrocs peuvent utiliser X, Telegram, Discord ou d'autres réseaux sociaux pour attirer des victimes.

Les pots de miel ne sont qu’un des nombreux types d’arnaques crypto sophistiquées. Découvrez comment vous pouvez repérer les arnaques à la crypto, avant qu’elles n’attrapent, vous dans notre guide complet.

Il peut y avoir des variantes et des rebondissements sur l'arnaque au pot de miel, mais le jeu se joue généralement comme suit:

1. L’escroc déploie le contrat Honeypot sur la blockchain de son choix.
2. Ils commercialisent agressivement les tokens sur les réseaux sociaux et les terminaux de tokens pour créer un buzz.
3. Le prix augmente rapidement à mesure que des investisseurs peu méfiants y souscrivent (n’oubliez pas qu’il n’y a pas de véritables ventes)
4. Une fois que le volume d’achat ralentit (probablement en raison de la sensibilisation à l’escroquerie), l’escroc draine le pool de liquidités, ce qui écrase les prix et rend les investisseurs incapables de vendre.

Dans certains types de pots de miel, l’escroc exécute même de petits ordres de vente au cours de la phase 3 pour donner l’apparence d’un trading de tokens légitime (comme nous le verrons, un signe révélateur d’un pot de miel est un manque de ventes dans l’historique des transactions).

Avec un peu de chance, vous repérez les signes d’un pot de miel bien avant d’en être au stade où vous essayez (et échouez) de vendre vos tokens. Les règles habituelles du trading de tokens DeFi et de memecoins sur les DEX s’appliquent, procédez avec une extrême prudence.

Voici quelques indicateurs qui peuvent indiquer un pot de miel :

• Code de contrat intelligent suspect : restrictions et contrats cachés qui s’écartent des normes de token ERC-20 (Ethereum) ou SPL (Solana) simples.
• Des hausses de prix rapides : des hausses de prix sans explication logique et un manque notable de ventes.
• Manque de détails : équipes anonymes, sites Web simples (ou pas), réseaux sociaux nouvellement créés (ou pas) et documentation insuffisante/pas disponible.

En raison de la facilité à lancer une opération de pot de miel, ces escroqueries sont courantes dans toutes les chaînes et ont escroqué les investisseurs de leurs fonds pendant des années. Dans de nombreux cas, la fraude est identifiée avant que les tokens ne gagnent sérieusement en popularité, mais les exemples ci-dessous montrent à quel point l’escroquerie peut être efficace si elle est bien exécutée.

Le token SQUID a été lancé au plus fort de la popularité de Squid Game, une sensation sur Netflix, en 2021. Il va sans dire qu’elle n’avait aucune affiliation avec la série, mais la promesse de l’équipe d’un prochain jeu play-to-earn inspiré du titre a vu les investisseurs se précipiter pour y souscrire.

S’ils avaient pris le temps de faire preuve de diligence raisonnable, ils auraient peut-être repéré les signes avant-coureurs : des réseaux sociaux verrouillés empêchant les commentaires sur les communications Twitter/Telegram, et un site Web truffé de fautes de frappe.

Le prix du SQUID a grimpé en flèche, atteignant un record historique de plus de 2 800 $ par token, les investisseurs ayant réalisé qu’ils ne pouvaient pas vendre leurs avoirs. C’est à ce moment-là que les créateurs ont cédé leurs propres avoirs, s’évaporant avec leurs gains mal acquis à mesure que les prix s’effondraient. 
 

SnowdogDAO, basé à Avaanche, prétendait être un projet légitime de courte durée qui combinait l’attrait des memecoins avec des mécanismes de rebasing. Le protocole ne devait fonctionner que huit jours, après quoi la trésorerie rachèterait $SDOG aux détenteurs disposant d’une warchest d’environ 40 millions de dollars. Le FOMO s’en est suivi, et les investisseurs ont commencé à acheter agressivement du SDOG en prévision de bénéfices.

Cependant, lorsque le moment du rachat est venu, la conception de l’arnaque a été révélée. Pour commencer, l’équipe avait omis le fait que seulement 7% de l’offre serait rachetée « de manière rentable ». Ils se sont également tournés vers un nouveau pool de liquidités, permettant à quelques initiés (soupçonnés) de prendre de l’avance sur leurs détenteurs, de gagner des dizaines de millions et d’encaisser au détriment des investisseurs dont les tokens étaient désormais sans valeur en raison de la pression à la vente.

Il est intéressant de noter qu’il s’agit d’un exemple de pot de miel qui ne bloquait pas explicitement les transactions au niveau des contrats, au lieu de profiter de ses victimes avec des mécaniques confuses et un masquage des détails clés. L’équipe a nié qu’il s’agisse d’une fraude délibérée, affirmant qu’il s’agissait simplement d’une expérience en théorie des jeux.

Passer au peigne fin un contrat intelligent ligne par ligne pour chaque token dans lequel vous souhaitez investir n’est probablement pas possible. Heureusement, vous pouvez tirer parti de la sagesse des autres et des outils existants pour simplifier le processus d’élimination des pots de miel.

Des sites comme honeypot.is (Ethereum, Solana, BSC) et rugcheck.xyz (Solana) sont des options sans tracas pour obtenir un aperçu de la légitimité d’un projet.

Cela vaut également la peine de prendre le temps de naviguer sur les réseaux sociaux et les canaux Telegram/Discord pour vérifier le bien-fondé d’un projet avant d’investir.

Le trading sur DEX comporte beaucoup plus de risques (mais potentiellement beaucoup plus de récompenses) que sur une plateforme d’échange centralisée.

Ces lieux décentralisés sont l’endroit où vous pouvez trouver les 10, 100, 100x suivants, mais les acteurs malveillants connaissent (et exploitent) cette croyance, c’est pourquoi vous devez être hypervigilant dans votre approche des nouveaux projets.

Faites toujours vos propres recherches. Ce sujet pourrait couvrir tout un article à part, et en fait, il le fait déjà !

Découvrez les meilleures pratiques et comment adopter une approche plus éclairée de l’investissement dans les crypto-monnaies.

Liquidité, volume de trading, historique des transactions, distribution des approvisionnements. Un bon terminal comme DEX Screener ou birdeye fournit une multitude d’informations qui peuvent vous aider à déterminer si un token se trade de manière organique. Pour en savoir plus, consultez notre guide récent sur le trading de memecoins.

Malheureusement, il est peu probable que vous voyiez à nouveau des fonds que vous avez perdus dans une arnaque au pot de miel. Les transactions irréversibles sont au cœur de la technologie de la blockchain, c’est pourquoi les crypto-monnaies attirent tant les acteurs malveillants.

Si vous avez été victime de cette escroquerie, pensez à la signaler aux autorités et aux plateformes concernées où opèrent les escrocs, et assurez-vous d’en informer les autres utilisateurs de crypto-monnaies pour qu’ils ne se fassent pas avoir.

Soyez assuré que l’achat d’un tel token sur une DEX ne compromet pas automatiquement la sécurité de votre portefeuille. Cependant, si votre portefeuille a interagi de quelque manière que ce soit avec une application décentralisée ou un site Web lié au projet, ou si vous avez signé des transactions suspectes, vos fonds peuvent être en danger. Révoquez immédiatement les autorisations :

• Ethereum : revoke.cash
• Solana: solscan.io (sous Approbations de tokens)

Pour plus de sérénité, vous pouvez également transférer vos actifs vers un nouveau portefeuille.

Liquidité, volume de trading, historique des transactions, distribution des approvisionnements. Un bon terminal comme DEX Screener ou birdeye fournit une multitude d’informations qui peuvent vous aider à déterminer si un token se trade de manière organique. Pour en savoir plus, consultez notre guide récent sur le trading de memecoins.

Oui, les arnaques au pot de miel sont généralement considérées comme de la fraude, mais l'application de la loi peut être difficile en raison de la nature décentralisée des crypto-monnaies.

Bien que rare, un projet légitime peut devenir malveillant si les contrats intelligents sont modifiés ou compromis. Une surveillance cohérente et des audits réguliers des contrats intelligents sont essentiels.

Un outil comme honeypot.is peut simuler des transactions d’achat/de vente pour écarter tout piège trompeur dans les contrats intelligents.

Notez toutefois que cela ne rend pas automatiquement le projet légitime, car le créateur peut toujours effectuer un rug pull.

C’est très peu probable, à condition de n’avoir accordé aucune autorisation au contrat. Si tel est le cas, vous devez immédiatement les révoquer à l’aide d’un outil comme revoke.cash.

Un pot de miel fonctionne en vous empêchant de transférer au niveau du contrat. Un rug pull, en revanche, consiste à retirer toutes les liquidités d’un pool de liquidités, ce qui les rend non échangeables dans le pool de liquidités, mais elles restent transférables (par exemple, vers d’autres adresses).

Oui. Même si vous rencontrez généralement des sites Web mal conçus et à faible effort, un escroc plus débrouillard pourrait fabriquer une campagne très convaincante, avec des designs haut de gamme, des canaux sociaux actifs et une documentation d’apparence légitime.

Les pots de miel se sont avérés être une arnaque efficace qui tire parti du manque de diligence raisonnable des investisseurs.

Heureusement, ceux qui restent vigilants peuvent souvent repérer les signes avant de perdre de l’argent dans ces stratagèmes. En regardant de plus près de nouveaux projets, en exploitant les outils disponibles et en naviguant sur les réseaux sociaux, vous pouvez identifier tout signal d’alarme dans un investissement potentiel en crypto-monnaie.

Kraken vous aide à protéger vos crypto-monnaies lorsque vous participez aux moxts aspects innovants de la DeFi. Inscrivez-vous dès aujourd’hui et commencez à trader sur Kraken.