Aide sur la compréhension d'une perte de fonds en DeFi

Junot · Février 25, 2024, 5:39

Dans un premier temps la personne s’est envoyé 41$ en USDC depuis Scroll : https://scrollscan.com/tx/0x3e6edb5da210acf591e3d30ab6434ca937ea377aed69159a673d2a5cf777d0d1

Dans un second temps il s’est envoyé 0.0481 ETH depuis ZkSync : https://era.zksync.network/tx/0xe7ce35124b44a9181688d0868b84085ede00f3123e5b8ec2bf072dddf32a0198

DAns un troisième temps 0.055 ETH depuis Ethereum : https://etherscan.io/tx/0x48b157c3ea27ba39f0b1195f738b2b88fdf8a497290fb36299485a68144a9314

Dans un quatrième temps, afin de couvrir les fees, il m’a envoyé l’équivalent de 20$ en ETH : https://etherscan.io/tx/0x64c6fc307b255c3214f74af11375e0239dcb2e6e63d37e56948f7e7e8e65017f

Et pour finir, il m’a fumé 0.023ETH : https://etherscan.io/tx/0x7b6bd86a2a25afe30be2c5baa38d7616856ab7893aaa6fb4fe816584798c4036

Quand tu dis que tu ne comprends pas ce que j’ai perdu ou combien tu entends quoi ? Genre ces des adresses que tu connais et donc des plateforme et que donc mon argent serait la bas ?

FrancoisT · Février 28, 2024, 6:03

Salut, 0xec2b09336bF34a4F887741379d1088Da88150181 c’est bien ton adresse? Si oui j’ai l’impression que tu t’es fait péter ta clé privée car toutes les transactions viennent de ton adresse.
De plus meme si tu connecte ton wallet sur un site frauduleux et que tu approve des tokens, c’est impossible d’initier un transfer d’ETH d’une autre adresse que la sienne (le mécanisme d’approval n’existe pas sur l’ETH).
Selon moi tu t’es fait piquer ta clé privée / seed phrase

Junot · Février 28, 2024, 6:22

Oui c’est bien ma clé publique. Mais vraiment je ne sais pas comment cela est possible. Ma seed phrase c’est impossible à moins que mes frères me l’aient volé mdr
Et la clé privé il y a un moyen de se la faire voler sans que je l’ai leak ou pas du tout ?

FrancoisT · Février 28, 2024, 7:07

A priori Rabby est fiable (perso je l’utilise) donc je pense pas que ça vienne de la. Par contre le fait que toutes les transactions soient émises de ton adresses c’est 100% que ta clé ou seed phrase est compromise contrairement à ce qui est dit plus haut. C’est meme possible que ca n’ait aucun lien avec le site douteux dont tu parles.

Comment est-ce que tu stock ta seed phrase?

Si j’était toi je ferait un autre wallet avec une nouvelle seed et je toucherai plus jamais à celui la.

FrancoisT · Février 28, 2024, 7:11

Aussi en jetant un oeil a l’historique de l’addresse « voleuse », on voit que l’addresse à reçu des ETH de Coinbase en 2021 (https://etherscan.io/tx/0x5bbce4ac895aa794df42c95b5a5f1004570aa9853ddd6687301a37f953c2b13c, https://etherscan.io/tx/0x2d7741d6fd49cbb462640cab5fcc6a8e17ad791495da66b226d4e96da5afe050 et d’autres txs). Aucune idée de quels sont les recours possibles mais théoriquement Coinbase connait l’identité de la personne qui est derriere cette addresse

Junot · Février 28, 2024, 7:29

Ma seed phrase est stocké sur une feuille papier séparé en deux et caché dans ma maison. Rien sur l’ordi. Pas de capture d’écran ni rien. Je n’avais pas eu de problème avant ça. ça serait fou qu’un mec est rentré une seed au hasard quand même mdr.
J’ai fait un autre wallet oui sur Rabby aussi j’espère que ça ne risque rien. Et j’ai acheté une LEdger aussi pour être encore plus sûr.

Je répond au second message également. D’accord super merci beaucoup. je n’avais pas vu ces transactions là. JE vais allé voir Coinbase afin de voir s’il serait possible de faire quelque chose…

Je te remercie.