NFTs frauduleux : les spams du Web3

L'essor des NFTs a ouvert la voie à des opportunités sans précédent, mais aussi à de nouvelles menaces dans le monde de la blockchain et des cryptomonnaies. Tout comme les courriels indésirables (spams) ont envahi les boîtes de réception et mis en péril la sécurité des utilisateurs aux débuts d’Internet, les NFTs frauduleux sont rapidement devenus une nuisance persistante — exposant les utilisateurs non avertis à des risques financiers importants et sapant la confiance dans les écosystèmes Web3.

Comprendre le paysage des NFTs frauduleux

Les NFTs (jetons non fongibles) sont des actifs numériques uniques basés sur la blockchain, représentant des objets variés : œuvres d’art, objets de collection, musique, voire des biens physiques. Leur adoption rapide a attiré non seulement des artistes, créateurs et investisseurs, mais aussi une vague d'escrocs et d'acteurs malveillants cherchant à exploiter la nouveauté et la complexité de cet écosystème.

Plusieurs raisons expliquent pourquoi les fraudeurs ciblent les NFTs :

• Les transactions à forte valeur sont courantes, rendant l’espace très lucratif pour les attaquants.
• De nombreux utilisateurs manquent de connaissances techniques ou de compétences en sécurité blockchain.
• La nature décentralisée et pseudonyme de la crypto rend souvent difficile la traçabilité et l’annulation des transactions malveillantes.

Résultat : le marché des NFTs — estimé à plus de 70 milliards de dollars d’ici fin 2024 — a déjà subi des pertes de plusieurs centaines de millions à cause d’activités frauduleuses, de projets contrefaits et d’attaques de phishing sophistiquées. Pour en savoir plus sur l’ampleur de ce phénomène, consultez cet aperçu des arnaques NFT par ND Labs.

Types courants d'arnaques liées aux NFTs

Les NFTs frauduleux prennent de nombreuses formes, souvent en combinant plusieurs techniques pour maximiser leur efficacité. Voici les principaux types d'escroqueries :

• Phishing (hameçonnage) : Des sites web, e-mails ou profils sur les réseaux sociaux imitent des plateformes ou créateurs de confiance pour inciter les utilisateurs à dévoiler leurs identifiants de portefeuille ou à signer des transactions malveillantes. Les liens d’“airdrop” (distribution gratuite) frauduleux ont, à eux seuls, dérobé plus de 19 millions de dollars début 2025. Plus d’infos dans ce guide sur les arnaques NFT par phishing.
• Rug Pulls : Les fondateurs d’un projet suscitent un engouement autour d’un nouveau drop NFT, lèvent des fonds, puis disparaissent avec l’argent des investisseurs. L’arnaque des NFTs Frosties, par exemple, a coûté 1,3 million de dollars aux acheteurs.
• Faux projets & contrefaçons : Des NFTs plagiés ou complètement inventés sont vendus comme des originaux. OpenSea a signalé que 80 % des NFTs créés à certaines périodes étaient des copies ou des faux.
• Manipulation des enchères & Pump-and-Dump : Des escrocs gonflent artificiellement les prix ou trompent les vendeurs en changeant de devise pendant les enchères, laissant les utilisateurs légitimes avec des tokens sans valeur.
• Usurpation d’identité & ingénierie sociale : Les fraudeurs se font passer pour des agents du support, des influenceurs ou des leaders de communauté afin de soutirer des clés privées ou phrases de récupération.
• Airdrops malveillants et contrats intelligents piégés : Certains NFTs distribués gratuitement contiennent des malwares ou des contrats intelligents conçus pour vider les portefeuilles dès qu’ils sont activés. Pour en savoir plus sur les tendances actuelles, consultez cette analyse des techniques de fraude NFT.

Pourquoi les NFTs sont-ils si vulnérables ?

Les arnaques NFT prospèrent principalement en raison d’un mélange d’excitation, de spéculation à forte valeur et de complexité technique. Contrairement aux systèmes financiers traditionnels, les transactions sur la blockchain sont généralement irréversibles. Une fois votre crypto ou NFT volé, aucun recours n’est possible dans la plupart des cas.

De plus, la multitude de places de marché NFT et de projets blockchain, souvent peu réglementés, crée un terrain propice aux opportunistes. Des régulateurs comme la SEC commencent à porter une attention accrue sur les NFTs, notamment ceux proposés sans enregistrement adéquat, et encouragent les lanceurs d’alerte à signaler les fraudes à grande échelle. Pour en savoir plus sur les réponses réglementaires, consultez les ressources de signalement de la SEC sur les fraudes NFT.

Se protéger : bonnes pratiques pour les utilisateurs de NFTs

Pour éviter les NFTs frauduleux, il faut adopter une combinaison de vigilance, de connaissance technique et de bonnes habitudes de sécurité :

• Toujours vérifier les URL avant de connecter votre portefeuille ou de signer une transaction. Privilégiez la navigation directe plutôt que de cliquer sur des liens provenant d’e-mails ou des réseaux sociaux.
• Vérifiez l’authenticité d’un NFT ou d’une collection en passant par des marketplaces reconnus et en consultant les canaux communautaires.
• Utilisez un portefeuille matériel (hardware wallet) pour stocker vos actifs et NFTs en toute sécurité. Il garde vos clés privées hors ligne, à l’abri de la plupart des attaques par phishing.
• Méfiez-vous des offres ou airdrops non sollicités, qui sont souvent des vecteurs de malwares ou de contrats intelligents malveillants.
• Ne partagez jamais votre phrase de récupération (seed phrase) — pas même avec un “agent du support”, un influenceur ou quelqu’un que vous ne connaissez pas personnellement.

Pour plus de conseils sur la détection et la prévention des arnaques NFT, consultez ce guide détaillé contre les arnaques NFT.

Le rôle des portefeuilles matériels sécurisés

L’un des moyens les plus efficaces pour se protéger contre les NFTs frauduleux et les attaques de phishing associées est d’utiliser un portefeuille matériel fiable. Des solutions comme OneKey stockent vos clés hors ligne, assurant que vos actifs restent en sécurité, même si vous interagissez avec un site malveillant — tant que vous ne signez pas une transaction non autorisée. Grâce à son design open-source, ses solides fonctionnalités de sécurité et sa facilité d’utilisation, OneKey est un choix de confiance pour protéger vos cryptomonnaies comme vos NFTs.

À mesure que le paysage des NFTs évolue, les menaces aussi. Rester informé et adopter les meilleures pratiques en matière de sécurité — y compris l’utilisation de portefeuilles matériels — est essentiel pour protéger vos actifs numériques dans l’ère du Web3.