defi-trust.co est une arnaque : une lettre d'écart et ce qu'une empreinte prouve vraiment

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et la fourniture non autorisée de services financiers. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

Une lettre. Entre defi-trust.co, le domaine de cette affaire, et l'extension commerciale la plus répandue au monde, il y a une lettre d'écart, et dans une barre d'adresse lue à la hâte cet écart ne se voit pas.

Ce n'est pas la seule raison pour laquelle ce dossier mérite un article à part. L'autre est que, bien qu'il date de 2023 et que le site ait disparu, les transactions restent toutes lisibles, et la personne lésée en conserve les identifiants.

defi-trust.co est une arnaque, le cabinet a déjà traité ce dossier, et nous expliquons ici deux choses pratiques : pourquoi une extension peut tromper à elle seule, et comment on lit réellement une empreinte de transaction quand il faut rédiger une plainte.

Pourquoi defi-trust.co est une arnaque : les vérifications

Le domaine defi-trust.co n'est aujourd'hui plus enregistré, comme les deux autres adresses utilisées dans la même affaire — l'une avec l'extension .site et l'autre qui inverse les deux mêmes mots. Trois enseignes, toutes éteintes.

Derrière defi-trust.co il n'y a jamais eu de société, de numéro de TVA, d'agrément pour fournir des services d'investissement, ni de référence à un intermédiaire inscrit sur un registre de supervision. L'étiquette « DeFi » — finance décentralisée — servait à expliquer à l'avance pourquoi, une fois l'argent disparu, il n'y aurait personne à qui demander des comptes.

La lettre manquante : .co n'est pas .com

Voici l'apport le plus utile de l'article sur defi-trust.co pour qui lit avant de payer.

.co est l'extension nationale de la Colombie, ouverte depuis des années à l'enregistrement par n'importe qui dans le monde et vendue commercialement. Elle est parfaitement licite et des milliers de projets sérieux l'utilisent. Mais elle a une caractéristique qui la rend précieuse pour qui veut tromper : c'est .com sans le « m ».

Dans une barre d'adresse parcourue du regard, sur un écran de téléphone, à l'intérieur d'un lien reçu par messagerie, ce « m » manquant est presque invisible. C'est le même principe que les extensions qui ressemblent à d'autres et les noms qui ressemblent à des marques connues : il n'est pas nécessaire de tromper celui qui regarde attentivement, il suffit de tromper celui qui regarde vite.

D'où deux règles pratiques valables toujours, pas seulement pour defi-trust.co.

Lire l'adresse de droite à gauche. La partie qui compte est celle immédiatement avant la barre oblique : c'est là que se trouve le vrai domaine. Tout ce qui précède — sous-domaines, préfixes, mots rassurants — est choisi par celui qui a enregistré le nom.

Se méfier des liens reçus. Une adresse tapée à la main, ou atteinte depuis un signet enregistré auparavant, ne peut pas être remplacée. Un lien qui arrive par messagerie, si.

L'empreinte : ce qu'elle prouve et ce qu'elle ne prouve pas

Venons-en à la partie qui, dans le dossier defi-trust.co, fait vraiment la différence.

Chaque transfert de cryptomonnaie inscrit sur une blockchain publique possède un identifiant unique, communément appelé empreinte de la transaction : une longue chaîne alphanumérique qui commence souvent par « 0x » sur certains réseaux. Cette chaîne est l'adresse exacte de cette opération unique au sein du registre.

Ce qu'une empreinte prouve : que cette opération a eu lieu, à cette date et à cette heure, pour ce montant, dans cette devise, d'une adresse d'origine vers une adresse de destination. C'est une donnée objective, vérifiable par chacun, immuable et permanente.

Ce qu'elle ne prouve pas : qui est le titulaire de l'adresse de destination. Les adresses sur blockchain ne contiennent pas de noms.

Dans defi-trust.co, cette distinction est décisive dans la rédaction de l'acte, et c'est la raison pour laquelle une plainte qui se borne à joindre une liste d'empreintes est incomplète. L'empreinte est le point de départ d'une reconstitution, non sa conclusion.

Nous avons traité plus longuement cet aspect dans l'article sur m.hashvalueks.com.

Comment on suit l'argent : de l'empreinte au nom

Le parcours, dans des affaires comme defi-trust.co, est le suivant, et il vaut la peine de le connaître ne serait-ce que pour savoir quoi demander.

De l'empreinte, on remonte à l'adresse de destination. À partir de cette adresse, on observe les mouvements ultérieurs : les fonds restent rarement immobiles, ils sont divisés, agrégés, déplacés en plusieurs étapes.

On continue à les suivre jusqu'au point où ils sortent du circuit, c'est-à-dire jusqu'à ce qu'ils soient convertis en monnaie traditionnelle ou transférés à un prestataire de services. Ce point est presque toujours une plateforme d'échange.

Et c'est là que se produit l'essentiel : ces prestataires, dans l'Union européenne, sont soumis aux obligations anti-blanchiment. Ils doivent identifier leurs clients, conserver les données des opérations et répondre aux demandes de l'autorité judiciaire. C'est le moment où une adresse anonyme rencontre une pièce d'identité.

C'est pourquoi la plainte ne doit pas se borner à énumérer les empreintes : elle doit demander expressément de suivre les flux jusqu'aux points de conversion et d'obtenir auprès de ces prestataires les données d'identification des titulaires, avec une demande de saisie conservatoire (article 321 du code de procédure pénale) de ce qui subsisterait éventuellement.

L'avantage des dossiers en cryptomonnaie

Il y a un aspect de defi-trust.co qui surprend beaucoup de gens, et il faut le dire car il change la perception de son propre dossier.

Dans des affaires comme defi-trust.co, le temps abîme bien moins les preuves que dans une escroquerie faite par virements vers des comptes étrangers.

Les sites disparaissent : les trois domaines de l'affaire defi-trust.co ne sont plus enregistrés, et avec eux se sont envolées les données des titulaires et les configurations techniques. Les journaux d'accès des fournisseurs ont des vies très brèves.

Le registre public des transactions, en revanche, ne s'efface pas. Un transfert de 2023 est lisible aujourd'hui exactement comme alors, et le sera encore dans dix ans. Il ne dépend de la bonne volonté de personne et n'a pas d'échéance.

Cela ne veut pas dire qu'attendre soit indifférent — les données des prestataires, elles, ont des délais de conservation, dix ans au titre de la réglementation anti-blanchiment, et l'argent bouge — mais cela veut dire qu'un dossier en cryptomonnaie d'il y a quelques années n'est pas un dossier sans preuves.

Le cadre juridique

Les faits relatifs à defi-trust.co datent de 2023, donc antérieurs à la loi 90/2024 : la circonstance aggravante de l'article 640 alinéa 2-ter n'est pas applicable. Il faut retenir la moindre capacité de défense (article 61 n. 5) et le préjudice patrimonial d'une gravité particulière (article 61 n. 7).

Les transferts effectués sur plusieurs domaines de la même activité constituent l'infraction continuée (article 81 alinéa 2). L'offre au public de services d'investissement sans agrément relève de l'article 166 du Texte unique de la finance, poursuivable d'office.

Le point le plus important, pour un dossier de 2023, concerne toutefois le blanchiment (article 648-bis) et l'auto-blanchiment (article 648-ter.1) : les passages ultérieurs des fonds et leur conversion sont des comportements autonomes, postérieurs à l'escroquerie, aux délais de prescription plus longs et au point de départ propre. Dans les affaires en cryptomonnaie, ces passages sont documentés sur le registre public, et donc démontrables.

Que faire maintenant

Qui a transféré des cryptomonnaies à defi-trust.co, ou à une plateforme bâtie de la même façon, doit se procurer :

la liste complète des empreintes de chaque transfert et des adresses de destination ; l'exportation complète de l'historique de son échange, au format original ; l'exportation native des conversations avec la fonction de l'application, avec dates et heures ; les captures de la plateforme et du solde affiché, s'il en reste ; la liste de tous les domaines employés dans l'affaire, avec leurs périodes ; et la documentation de l'origine licite des cryptomonnaies utilisées.

La plainte, ou le complément de celle déjà déposée, doit contenir la demande de saisie conservatoire (article 321), la demande d'informations sur l'inscription au titre de l'article 335, la demande d'avis en cas de classement sans suite au titre de l'article 408 alinéa 2 et, surtout, la demande expresse de traçage des flux jusqu'aux points de conversion.

Et l'avertissement habituel : celui qui vous contacte en promettant de « récupérer les cryptomonnaies » contre un paiement anticipé est la deuxième arnaque. Personne ne peut restituer des fonds depuis une blockchain sans passer par l'autorité.

Dossiers analogues déjà traités par le cabinet

Qui a croisé defi-trust.co trouvera également utiles notre analyse de defi-trust.site, sur la même affaire du point de vue de celui qui a effectué les transferts, et celle de trust-defi.link, sur la rotation des noms.

Si vous avez les empreintes, vous avez plus que vous ne croyez

Le tableau est celui-ci. defi-trust.co est une arnaque : un domaine dont l'extension ressemble à une lettre près à la plus courante du monde, aujourd'hui plus enregistré comme les deux autres noms de la même activité, derrière lequel n'a jamais existé de société.

Mais si vous avez conservé les identifiants des transactions, vous n'êtes pas les mains vides. Les sites s'éteignent, le registre public non : ces opérations restent lisibles, et c'est de là que part le travail de reconstitution, jusqu'au point où les fonds ont rencontré une identité.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.