Minute zéro : sauve ce qui reste
S'il reste quoi que ce soit de valeur, c'est encore en danger. Un drainer qui tient un approval ou ta clé ne s'arrête pas à une transaction. Crée un wallet tout neuf sur un appareil propre, écris la seed phrase sur papier, et transfère chaque actif restant dessus maintenant. La vitesse bat l'élégance : paie le gas, accepte de perdre les miettes, sors.
N'envoie rien vers un compte d'exchange ouvert depuis le même appareil possiblement compromis. Le nouveau wallet est une zone de quarantaine. Il reçoit, et il n'interagit encore avec rien d'autre.
Coupe les permissions permanentes
Si le drain est passé par un token approval, tes tokens restants sur d'autres chaînes ou dans le même wallet sont peut-être encore approuvés vers le contrat de l'attaquant. Ouvre un vérificateur d'approvals, passe en revue chaque approval actif sur l'adresse vidée, et revoke tout ce que tu ne reconnais pas, plus tout ce qui a une allowance illimitée.
Ça compte même si le wallet a l'air vide. Des airdrops, des claims de vesting et des remboursements peuvent atterrir sur cette adresse plus tard, et un approval ouvert veut dire qu'ils repartent aussi vite qu'ils arrivent.
Trouve la fuite avant de reconstruire
Il n'y a que quelques façons dont ça arrive, et la réponse diffère. Si tu as signé un approval malveillant ou un faux claim, la clé du wallet est peut-être intacte : les dégâts se limitent à ce que ce contrat pouvait toucher. Si ta seed phrase a fuité (un site de phishing l'a demandée, elle traînait dans un screenshot, une app de notes l'a synchronisée), le wallet est grillé pour toujours, et chaque compte qui en dérive aussi.
Reconstitue ta dernière journée : qu'est-ce que tu as signé, qu'est-ce que tu as installé, où as-tu tapé quelque chose de sensible. Sois honnête avec toi-même ici. Reconstruire par-dessus une seed phrase qui a fuité, c'est juste financer le deuxième round.
Signale, avec des attentes réalistes
Dépose plainte auprès de l'unité cybercriminalité locale et, si un exchange a reçu les fonds, contacte son équipe compliance avec les hash de transaction. Les équipes d'analyse on-chain font parfois geler des fonds sur les exchanges, et un numéro de plainte est ce qui pousse un exchange à t'écouter.
En même temps, connais les stats : la plupart des fonds drainés ne sont pas récupérés. Quiconque te contacte en promettant une récupération contre des frais d'avance est en train de te faire le deuxième scam de ta journée. Aucun service de récupération légitime ne contacte les victimes en premier.
Fais en sorte que ça ne se répète pas
Le setup propre après un drain ressemble à ça : un hardware wallet pour les holdings, un petit hot wallet pour les interactions quotidiennes, et rien de précieux derrière de vieux approvals. Approuve des montants minimaux, revoke après usage, et traite chaque token non sollicité et chaque claim d'airdrop comme hostile.
Ensuite, mets la nouvelle adresse sous surveillance. Un moniteur qui te ping quand le score chute ou que des fonds bougent t'offre la seule chose qui t'a manqué cette fois : un signal précoce pendant qu'il reste quelque chose à sauver.
SCAN GRATUIT · SANS INSCRIPTION · LECTURE SEULE. Nous ne demandons jamais de clés ni de signatures.