Crypto
Definition
Une escroquerie de sortie est une fraude crypto où les opérateurs d'un projet disparaissent brusquement ou ferment après avoir collecté des fonds auprès des utilisateurs, laissant les investisseurs incapables de récupérer…
Un exit scam est un type de fraude en cryptomonnaie dans lequel les personnes dirigeant un projet, un échange, un portefeuille, une collection NFT ou une application DeFi établissent une confiance suffisamment longue pour attirer des dépôts, puis disparaissent soudainement avec l'argent. En pratique, l'« exit » peut ressembler à un site web qui se déconnecte, des comptes sociaux qui sont supprimés, des retraits qui sont suspendus « temporairement », ou une équipe annonçant une fermeture tout en déplaçant discrètement des fonds vers des adresses qu'elle contrôle.
La plupart des exit scams suivent un arc prévisible : crédibilité d'abord, capital ensuite, disparition enfin. Les opérateurs commencent généralement par créer l'apparence de légitimité : branding, feuille de route, livre blanc, partenariats, marketing d'influence et canaux communautaires actifs. Ils peuvent également publier des mises à jour techniques ou des audits qui sont difficiles à vérifier pour les nouveaux venus. L'objectif est de réduire le scepticisme et d'augmenter le montant de valeur que les utilisateurs sont prêts à déposer.
Une fois que les dépôts augmentent, les escrocs introduisent souvent des incitations qui encouragent des entrées plus importantes et plus rapides. Des exemples incluent des bonus « à durée limitée », des rendements exceptionnellement élevés, des récompenses de parrainage ou des remises de prévente qui se terminent soi-disant bientôt. Cette urgence est importante : elle pousse les gens à agir avant qu'ils ne fassent des vérifications plus approfondies. Dans certains cas, le projet structure également la propriété des tokens de manière à ce que les initiés détiennent une grande part, leur donnant la capacité de vendre des tokens ou de drainer la liquidité lorsqu'il est temps de partir.
La dernière étape est l'exit lui-même. Dans les configurations de garde (comme les échanges centralisés ou les portefeuilles hébergés), l'opérateur contrôle déjà les fonds des utilisateurs, donc l'escroquerie peut être aussi simple que de geler les retraits et de disparaître. Dans les protocoles on-chain, l'exit peut impliquer l'exploitation d'un accès privilégié—comme une clé d'administrateur, un contrat évolutif ou une fonction « propriétaire » mal conçue—pour transférer des actifs de trésorerie, frapper des tokens ou retirer de la liquidité d'un pool. Une analogie utile est celle d'une boutique éphémère qui prend des commandes prépayées pendant des mois, puis ferme du jour au lendemain et ne laisse aucune adresse de transfert—sauf que dans la crypto, les fonds peuvent être déplacés dans le monde entier en quelques minutes et les identités peuvent être obscurcies.
Les exit scams peuvent se produire dans de nombreuses parties de l'écosystème crypto :
Tous les échecs de projet ne sont pas des exit scams. Les startups crypto peuvent échouer pour des raisons ordinaires—mauvais ajustement produit-marché, incidents de sécurité ou mauvaise gestion—tout en agissant de bonne foi. La caractéristique distinctive d'un exit scam est l'intention : les opérateurs prévoient de prendre des fonds et d'éviter la responsabilité.
Les exit scams sont nuisibles car ils exploitent les hypothèses de confiance fondamentales qui rendent la crypto utilisable. Lorsque les utilisateurs ne peuvent pas distinguer de manière fiable les projets légitimes des projets frauduleux, la participation diminue, le capital devient plus prudent et l'innovation ralentit. Le préjudice ne se limite pas aux victimes directes : les exit scams peuvent également contaminer des secteurs entiers (par exemple, de nouveaux protocoles DeFi ou lancements NFT) en amenant les utilisateurs à supposer le pire.
Comprendre les exit scams met également en évidence pourquoi certaines protections sont importantes dans la crypto. Des équipes transparentes, des contrôles on-chain vérifiables, des audits indépendants, des actions administratives verrouillées dans le temps, des trésoreries multi-signatures et une divulgation claire des allocations de tokens réduisent toutes la probabilité qu'une seule partie puisse s'enfuir avec des fonds. Sans ces vérifications, les utilisateurs font effectivement confiance à des inconnus avec des transactions irréversibles—un environnement où les exit scams prospèrent.
Une exit scam se produit lorsqu'un projet ou une plateforme crypto collecte des dépôts ou des revenus de vente, puis disparaît ou ferme, emportant les fonds des utilisateurs avec elle. Cela peut se produire sur des échanges, des protocoles DeFi, des lancements de jetons ou des projets NFT. L'élément clé est l'intention délibérée de voler, et non simplement un échec commercial.
Les signes d'alerte courants incluent des rendements garantis ou inhabituellement élevés, des informations sur l'équipe vagues ou non vérifiables, et une forte pression pour investir rapidement. Faites également attention à la concentration de la propriété des jetons, au manque de clarté sur les contrôles de trésorerie, et aux contrats avec des privilèges administratifs puissants. Aucun drapeau rouge unique ne prouve la fraude, mais plusieurs signaux devraient susciter la prudence.
Un rug pull est un type spécifique d'exit scam où des initiés drainent la liquidité ou se débarrassent de grandes participations pour extraire de la valeur, souvent dans le cadre de DeFi ou de nouveaux lancements de jetons. L'« exit scam » est plus large et peut inclure des plateformes de garde qui gèlent les retraits et disparaissent. Les deux impliquent des opérateurs qui partent avec les fonds des utilisateurs.
Arrêtez de déposer des fonds et essayez de retirer immédiatement si les retraits sont encore disponibles. Documentez tout : hachages de transaction, captures d'écran, annonces et adresses de portefeuille, et signalez-le à la plateforme utilisée, aux autorités compétentes, et aux services d'analyse blockchain ou de signalement de fraude. Si les fonds sont sur la chaîne, surveiller les adresses peut aider à suivre les mouvements, bien que la récupération soit souvent difficile.
Les équipes légitimes utilisent généralement une gouvernance transparente et des contrôles de sécurité tels que des portefeuilles multi-signatures, des délais sur les actions sensibles, et des contrats intelligents audités. Elles divulguent également les allocations de jetons, les calendriers de vesting, et les politiques de trésorerie afin que les initiés ne puissent pas facilement extraire de la valeur. Ces mesures ne garantissent pas la sécurité, mais elles rendent la fraude plus difficile à exécuter sans être remarquée.