Récupérer des cryptos volées : que faire après un hack

Les fonds volés via un hack de wallet sont traçables, et plus de 600 millions de dollars ont été récupérés par les forces de l’ordre en 2024, selon Chainalysis. La récupération n’est pas garantie, mais une réaction rapide et méthodique dans les premières heures multiplie les chances de geler les actifs avant qu’ils ne passent par un mixer. Les 7 actions listées ci-dessous couvrent l’ensemble du parcours : des premières minutes de détection au dépôt de plainte.

Au programme

• Plus de 2,2 milliards de dollars volés en 2024, dont 600 M$ récupérés (Chainalysis, 2024)
• Les 4 gestes immédiats dans les 15 premières minutes après un hack
• Le traçage on-chain, le signalement aux exchanges et le dépôt de plainte

Quels sont les premiers réflexes dans les 15 minutes ?

Coupez immédiatement la connexion internet : passez en mode avion, débranchez le câble Ethernet, coupez le Wi-Fi. Si le malware est encore actif, il peut continuer à siphonner les fonds résiduels ou les clés privées en mémoire.

Transférez les actifs restants vers un wallet de secours totalement vierge, dont la seed phrase n’a jamais été exposée en ligne. Utilisez un wallet hardware neuf si possible, ou une fresh wallet logicielle sur un appareil distinct. Ne réutilisez jamais la seed du wallet compromis.

Notez immédiatement l’heure exacte de la transaction suspecte, l’adresse de destination et le montant. Ces trois données seront exigées par toutes les procédures ultérieures.

Enfin, révoquez toutes les approvals de tokens sur le wallet affecté via un outil comme revoke.cash, un contrat malveillant peut continuer à drainer les tokens ERC-20 même après le transfert initial.

Comment tracer les fonds volés sur la blockchain ?

Ouvrez l’explorateur blockchain correspondant, Etherscan pour Ethereum, Solscan pour Solana, et collez l’adresse de destination. Suivez chaque saut de transaction. La majorité des hacks suivent un schéma prévisible : l’attaquant fragmente les fonds en plusieurs wallets, puis les dirige vers un exchange centralisé (Binance, OKX, Bybit) ou un mixer (Tornado Cash, ChipMixer).

Les services de forensics on-chain comme Chainalysis, TRM Labs ou Elliptic sont réservés aux institutionnels, mais des enquêteurs indépendants comme ZachXBT publient régulièrement des pistes. Si le flux passe par un exchange, notez l’horodatage exact et l’adresse de dépôt chez l’exchange, cette information est cruciale pour le gel.

Des plateformes comme MistTrack (SlowMist) proposent des rapports de traçage grand public pour quelques centaines de dollars. Pour un vol supérieur à 10 000 $, l’investissement se justifie.

Que faire auprès des exchanges pour geler les fonds ?

Contactez le support de l’exchange dans l’heure suivant le dépôt des fonds volés. Plus vous attendez, plus l’attaquant a de temps pour les retirer en stablecoins ou les convertir en XMR.

Rédigez un message structuré avec :

• La transaction hash (TXID) du vol initial
• L’adresse de dépôt chez l’exchange
• Le montant exact et l’heure de dépôt
• Les adresses intermédiaires identifiées

Binance, Coinbase, Kraken et OKX disposent d’équipes dédiées aux incidents de sécurité. Leurs procédures de gel sont standardisées : si les fonds sont encore sur le compte, ils sont bloqués en moins de 24 heures. En 2024, Binance a gelé plus de 120 millions de dollars liés à des piratages externes, selon leurs rapports de sécurité.

Attention : l’exchange exigera un dépôt de plainte officiel avant de restituer les fonds. Le gel est temporaire par défaut, en attente d’une décision judiciaire.

Pourquoi déposer plainte est indispensable ?

Le dépôt de plainte déclenche la coopération judiciaire internationale. Sans plainte, un exchange peut légalement dégeler les fonds après 30 à 90 jours. Avec une plainte, le Procureur peut émettre une demande d’entraide pénale internationale (DEPI) pour saisir les fonds chez l’exchange, quel que soit le pays d’immatriculation.

Déposez plainte auprès de la police ou de la gendarmerie, idéalement dans une brigade spécialisée en cybercriminalité. Les BREC (Brigades de Répression de la Cybercriminalité) en France traitent ces dossiers. Apportez l’ensemble des éléments : TXID, adresses, captures d’écran, historique des communications avec l’exchange, rapport de traçage si disponible.

Aux États-Unis, le FBI propose le dépôt via l’IC3 (Internet Crime Complaint Center). Les dossiers dépassant 500 000 $ sont généralement escaladés à une task force inter-agences.

Faut-il faire appel à un service de récupération de cryptos ?

Non, sauf exceptions vérifiables. Le secteur pullule d’arnaques à la récupération (recovery scams) : des prétendus « experts » vous recontactent après un hack en proposant de retrouver vos fonds contre des frais préalables. C’est une deuxième couche de fraude.

Seules quelques entités légitimes existent :

• Les cabinets de forensics blockchain (Chainalysis, TRM Labs, Elliptic) travaillent exclusivement avec les forces de l’ordre et les exchanges, pas avec les particuliers
• Des avocats spécialisés en cybercriminalité crypto comme Roche Freedman (US) ou ORWL Avocats (FR) peuvent coordonner une stratégie judiciaire
• Les plateformes de bounty comme Immunefi permettent parfois de négocier un retour partiel avec un hacker white-hat, mais c’est marginal

Si un service vous promet un taux de récupération garanti, fuyez. La seule voie légitime passe par le gel judiciaire et le traçage on-chain documenté.

Comment sécuriser son wallet pour éviter une récidive ?

La cause racine de 80 % des hacks individuels est identique : la seed phrase compromise. Soit elle a été stockée en clair (capture d’écran, cloud non chiffré, fichier texte), soit elle a été saisie sur un site frauduleux, soit l’utilisateur a signé une transaction malveillante.

Les mesures de sécurité post-hack :

• Nouveau hardware wallet : Ledger Nano S Plus ou Trezor Safe 3, acheté directement chez le fabricant, jamais d’occasion
• Seed phrase papier uniquement, stockée dans deux lieux physiques distincts, jamais photographiée
• Vérification systématique des approvals tous les 3 mois via revoke.cash
• Adresse en liste blanche pour les grands transferts : la plupart des wallets modernes (Ledger Live, Rabby, Rainbow) proposent cette option
• Simulation de transaction : des wallets comme Rabby simulent la transaction avant signature et alertent sur les contrats suspects

Pour les portefeuilles supérieurs à 100 000 $, un wallet multisig (Safe, anciennement Gnosis Safe) est recommandé : deux signatures minimum pour toute transaction sortante.

Quelle est la probabilité réelle de récupérer ses cryptos ?

Environ 15 % des fonds volés sont récupérés, selon les données Chainalysis 2024. Ce chiffre cache une forte disparité : les hacks d’envergure (> 10 M$) bénéficient d’une mobilisation des forces de l’ordre et d’un taux de gel plus élevé (proche de 30 %), tandis que les vols individuels de quelques milliers de dollars passent souvent sous les radars.

Le facteur déterminant est la rapidité du signalement. Les fonds gelés dans les 6 heures ont une probabilité de restitution 4 fois supérieure à ceux signalés après 48 heures. Le temps moyen avant que des fonds volés atteignent un mixer est de 4 à 8 heures pour un hack sophistiqué.

Les juridictions comptent aussi : un exchange basé dans un pays coopératif (USA, UE, Japon, Singapour, UAE depuis 2024) facilite le gel. Les exchanges offshore non régulés rendent la procédure quasi impossible.

Lecture CryptoActu La récupération de cryptos volées est un marathon judiciaire, pas un sprint technique. Les succès documentés, comme la saisie de 3,6 milliards liés au hack Bitfinex en 2022, montrent que la traçabilité de la blockchain finit souvent par piéger les attaquants au moment de la conversion en monnaie fiduciaire. La clé reste la documentation méthodique dès la première minute.

Questions fréquentes

Peut-on récupérer des cryptos volées sans plainte ?

Le gel des fonds par un exchange est possible sans plainte préalable, mais uniquement de manière temporaire. L’exchange bloquera les fonds sur signalement, mais exigera un dépôt de plainte officiel sous 30 à 90 jours pour maintenir le gel. Sans action judiciaire, les fonds sont dégelés et l’attaquant peut les retirer. La plainte est donc le seul levier qui transforme un gel temporaire en saisie définitive.

Les forces de l’ordre ont-elles les compétences pour traiter un vol crypto ?

Oui, mais de façon inégale selon les pays. En France, les BREC disposent d’agents formés à la blockchain et collaborent avec Europol. Aux États-Unis, le FBI a saisi 3,6 milliards de dollars liés au hack Bitfinex en 2022 grâce à l’analyse on-chain. Les petites brigades locales peuvent manquer de compétences : insistez pour que votre dossier soit transféré à une unité cyber spécialisée.

Un hacker peut-il être identifié via la blockchain ?

La blockchain est pseudonyme, pas anonyme. Les enquêteurs remontent le flux jusqu’au point de conversion en monnaie fiduciaire, un exchange avec KYC, où l’identité de l’attaquant est révélée. Les mixers compliquent cette traçabilité, mais les outils de forensics modernes peuvent démixer des transactions Tornado Cash avec un taux de succès croissant, selon TRM Labs. L’identification est donc techniquement possible, mais dépend du volume de fonds et de la sophistication de l’attaquant.

Les recovery scams : comment les reconnaître ?

Un recovery scam se présente après un hack en vous contactant via Telegram, X ou email. L’escroc prétend pouvoir récupérer vos fonds grâce à une « méthode exclusive » et demande des frais préalables en crypto. Signaux d’alerte : communication non sollicitée, promesses de résultat garanti, demande de paiement avant toute action, absence de site web vérifiable. Aucun service légitime ne démarche des victimes de cette manière.

Quel est le délai moyen pour récupérer des fonds gelés ?

Le délai est de 6 à 18 mois entre le gel initial et la restitution effective, selon les données compilées par plusieurs cabinets d’avocats spécialisés. La phase de gel par l’exchange prend 24 à 72 heures. L’enquête judiciaire et la coopération internationale ajoutent 3 à 12 mois supplémentaires. Les cas les plus rapides (moins de 3 mois) concernent des fonds restés sur l’exchange d’origine de l’attaquant, sans transit par un mixer.

À retenir

La récupération de cryptos volées repose sur trois piliers : rapidité (les 6 premières heures sont cruciales), documentation (chaque TXID et adresse compte) et procédure judiciaire (seule la plainte transforme un gel temporaire en saisie définitive). Le taux de récupération de 15 % cache une réalité : ceux qui suivent ces 7 étapes dans les 24 heures obtiennent des résultats bien supérieurs à la moyenne.