Arnaques Multi-signatures TRON : Impossible de retirer tes fonds ?
Si tu ne peux pas retirer des fonds de ton portefeuille TRON, voici ce qu'il faut vérifier. Dans de nombreux cas, les autorisations du portefeuille ont été modifiées — ou n'ont jamais été les tiennes — à cause d'une arnaque multisignature (multi-sig).
Qu'est-ce que la multisignature sur TRON ?
La multisignature est une fonctionnalité de permission de compte TRON conçue pour améliorer la sécurité du portefeuille. Par exemple, un compte professionnel peut exiger l'approbation de plusieurs personnes avant qu'un transfert ne soit effectué, de sorte qu'aucune personne seule ne puisse déplacer les fonds.
Pense à un coffre-fort qui nécessite plus d'une personne pour l'ouvrir. Si un coffre-fort exige que 2 des 3 détenteurs de clés tournent leurs clés ensemble, un seul détenteur ne peut pas l'ouvrir — peu importe qui il est.
Les autorisations de compte de TRON fonctionnent selon le même principe. Les autorisations de portefeuille sont généralement divisées en deux types :
La permission de plus haut niveau, utilisée pour configurer la structure globale des permissions (appelée permission Owner sur TRON)
L'autorisation utilisée pour les actions quotidiennes telles que les transferts (appelée autorisation Active)
Chaque type d'autorisation peut être attribué à plusieurs adresses, avec un nombre requis de ces adresses devant confirmer avant qu'une action ne soit effectuée.
Dans des circonstances normales, cela protège tes actifs — même si une clé privée est exposée, cette personne ne peut pas déplacer les fonds seule. Cependant, les escrocs exploitent cette même flexibilité en divisant les permissions et en les attribuant à des adresses qu'ils contrôlent.
Quelle situation te concerne ?
Si tu ne peux pas retirer des fonds de ton portefeuille, commence par vérifier laquelle de ces situations correspond à ton cas :
Situation 1 : il s'agit d'un portefeuille que tu as utilisé toi-même pendant un certain temps. Tu as toujours conservé la phrase de chiffrement ou la clé privée, mais tu as récemment constaté que tu ne peux pas transférer de fonds.
Situation 2 : il s'agit d'un portefeuille que tu as obtenu récemment, en utilisant une phrase de chiffrement fournie par quelqu'un d'autre.
Remarque : si aucune des situations ne s'applique, votre problème peut ne pas être lié à la multisignature. Il se peut simplement que votre adresse ne soit pas encore activée sur le réseau — consultez la section Que faire si votre adresse TRON n'a pas été activée ? ci-dessous.
Comment fonctionnent ces arnaques multisignature sur TRON ?
Arnaque 1 : les autorisations de ton portefeuille ont été transférées (Situation 1)
Cette arnaque est couramment observée avec des cartes carburant, cartes cadeaux ou recharges fortement remisées, traitées via des plateformes tierces de codes de vérification. Tu es dirigé vers un lien qui exécute un code malveillant en arrière-plan, demandant une modification des permissions du compte de ton portefeuille. Si tu confirmes la transaction sans bien comprendre ce que tu approuves, le contrôle du portefeuille peut être transféré à l'adresse de l'escroc.
À ce stade, le portefeuille et ses actifs restent visibles, mais tu ne peux plus y accéder ni les déplacer. Un portefeuille qui était auparavant sous ton contrôle exclusif a vu ses autorisations modifiées à ton insu — tu ne peux plus effectuer un transfert de manière autonome, et dans certains cas, tu perds complètement le contrôle du portefeuille.
Arnaque 2 : une phrase de chiffrement partagée pour un portefeuille qui n’a jamais été le tien (Situation 2)
Dans cette arnaque, quelqu'un partage publiquement la phrase de chiffrement d'un portefeuille sur les réseaux sociaux, prétendant souvent « quitter la crypto » ou offrir des fonds, pour inciter d'autres à importer le portefeuille. En réalité, ces portefeuilles sont presque toujours configurés avec une multisignature, donc détenir uniquement la phrase de chiffrement ne te donne pas le contrôle.
Lorsque tu essaies de retirer des fonds et que tu envoies des frais de gaz, ces frais sont immédiatement transférés par un processus prédéfini. Le retrait ne se réalise pas, et tu ne peux accéder à aucun des actifs dans le portefeuille.
Contrairement au premier scénario, ce portefeuille a été délibérément configuré de manière à ce que personne ne puisse prendre le contrôle en important la phrase de chiffrement. Bien que tu puisses sembler détenir une partie des autorisations du compte après avoir importé la phrase de chiffrement, l'autorisation spécifique requise pour transférer les fonds avait déjà été attribuée à une adresse contrôlée par l'escroc. Peu importe combien tu transfères ou la rapidité de tes actions, les fonds ne peuvent pas être accessibles.
Comment vérifier si un portefeuille est configuré en multisignature ?
Va sur https://tronscan.org/#/ .
Saisis l'adresse du portefeuille dans la barre de recherche pour voir ses paramètres d'autorisation actuels.
Situation 1 : tu devrais voir ta propre adresse listée dans les paramètres d'autorisation du portefeuille. Si une adresse inconnue a été ajoutée, ou si ton adresse n'est plus listée, les autorisations du portefeuille ont été modifiées sans autorisation.
Page de compte Tronscan avec remarque sur le propriétaire et l'autorisation active
Situation 2 : la page affichera probablement « l'autorisation est accordée à 2 compte(s) ». Cela confirme que le portefeuille a été configuré en multisignature dès le départ et n'a jamais été réellement sous ton contrôle.
Page de compte Tronscan avec permission active autorisée pour 2 comptes
À quoi cela ressemble-t-il en pratique ?
Situation 1 : il se peut que tu ne puisses pas du tout initier un transfert. Le portefeuille peut afficher un message indiquant que le compte ne dispose pas de l'autorisation administrative requise pour effectuer la transaction.
Situation 2 : après avoir envoyé des frais de gaz pour tenter un retrait, les frais sont transférés immédiatement. Le retrait n'est pas effectué, et les actifs restants ne peuvent pas être accessibles.
Comment me protéger des arnaques multisignature sur TRON ?
Pour la situation 1 :
Évite de cliquer sur des liens faisant la publicité de cartes-cadeaux, cartes carburant ou services de recharge à prix réduit, et ne fais pas de paiements via ces sites — surtout ceux qui te redirigent ailleurs pour finaliser une transaction.
Examine attentivement les détails de la transaction et les avertissements de risque avant de signer. Si une invite fait référence à un changement d'autorisation ou à une mise à jour du compte, arrête-toi immédiatement.
Pour la situation 2 :
Ne fais pas confiance aux phrases de chiffrement partagées publiquement sur les réseaux sociaux, ni aux messages promettant de la crypto gratuite ou affirmant que quelqu’un « quitte l’industrie ».
Que faire si ton adresse TRON n'a pas été activée ?
Si aucune des situations ci-dessus ne s'applique, il se peut que ton adresse TRON ne soit tout simplement pas encore activée sur le réseau. Voici comment vérifier :
Va sur https://tronscan.org/#/
Saisis ton adresse du portefeuille dans la barre de recherche pour voir son statut actuel.
Si la page indique que l'adresse n'a pas été activée, cela signifie que l'adresse n'a pas encore été configurée sur le réseau. Envoyer n'importe quel montant de TRX à cette adresse, quelle que soit sa taille, l'activera. Si tu prévois d'utiliser l'adresse pour des transactions immédiatement, il est conseillé d'envoyer un montant un peu plus élevé afin de couvrir les frais de transaction futurs.
Pour en savoir plus sur les tactiques d'arnaque liées aux portefeuilles, consulte ici.