Lisez un avis de vigilance concernant un vol sur la blockchain sans exagérer ce qu’il prouve

Définir le champ d'application du document

Liste de contrôle pratique · ne constitue pas un audit d’un autre prestataire

Notez qui a publié l’avis, quand l’incident s’est produit et quand le document a été publié. Vérifiez s’il fait état d’une attribution, d’une cause technique, de sanctions ou d’une récupération. Il s’agit là d’objectifs différents. L’avis du FBI concernant Bybit est un exemple utile de document qui identifie les acteurs et les mouvements de fonds sans fournir d’analyse technique complète a posteriori.

Conserver le contexte de l'adresse

Liste de contrôle pratique · ne constitue pas un audit d’un autre prestataire

Recopiez exactement les identifiants de réseau et d’adresse provenant de la source officielle s’ils sont pertinents pour un article. Ne partez pas du principe qu’une liste est exhaustive ou qu’elle restera à jour indéfiniment. Une association d’adresses nécessite également une interprétation ; elle ne constitue pas une autorisation d’identifier une personne non impliquée comme un criminel. N’effectuez pas de paiement test et n’interagissez pas avec un contrat suspect afin d’enquêter sur une information.

Vérifiez séparément les allégations ultérieures.

Liste de contrôle pratique · ne constitue pas un audit d’un autre prestataire

Toute demande ultérieure de recouvrement doit préciser ce qui a été récupéré, par qui et à quelle date. Un transfert visible sur une blockchain ne constitue pas automatiquement un recouvrement. Si vous avez personnellement perdu des fonds, conservez l’historique de vos transactions et utilisez des canaux de signalement vérifiés. Les conseils du FBI à l’intention des victimes déconseillent de verser de l’argent à des personnes qui promettent un recouvrement après un incident.

Consultez un avis d'incident accompagné d'une liste de contrôle de la portée

Liste de contrôle pratique · ne constitue pas un audit d’un autre prestataire

Notez la date de l'incident, l'organisation concernée, l'organisme à l'origine de l'information, les identifiants réseau et la date de publication de l'avis. Dans des champs distincts, indiquez si la source explique réellement la faille d’exploitation et si elle fournit un chiffre daté concernant le montant récupéré. Laissez ces champs vides en cas d’absence d’informations. Copiez les adresses uniquement à partir de l’avis officiel et conservez leur contexte réseau. N’envoyez jamais de fonds, ne connectez jamais de portefeuille et n’installez jamais un soi-disant outil d’enquête pour valider une adresse. Un rapport peut être utile tout en laissant certaines questions techniques importantes sans réponse.

Sources, dates et limites

L'avis du FBI est daté du 26 février 2025 et concerne le vol commis le 21 février ou aux alentours de cette date. Il s'agit d'un avis d'attribution et de mouvement de fonds, et non d'un rapport technique sur les causes profondes ni d'une évaluation actuelle des recouvrements. Bybit est décrite comme la plateforme d'échange victime, et non comme l'auteur d'une escroquerie à l'investissement.