Shiba Inu et le faux airdrop du 12 octobre : « no such airdrop. this is a drainer »

Un compte sur X a affirmé lundi que l’airdrop SHIB était de retour, en diffusant un lien pour vérifier son propre portefeuille. Mazrael, membre de longue date de la communauté Shiba Inu et conseiller du jeu Shiba Eternity, a qualifié la publication d’escroquerie le jour même : « care. no such airdrop. this is a drainer. » Autrement dit : il n’existe aucun airdrop de ce genre, derrière se cache un programme qui vide les portefeuilles. Qui détient du Shiba Inu ne perd rien par un simple clic. L’avoir ne disparaît qu’avec une signature, et c’est précisément celle-ci que ces pages présentent comme une vérification anodine.

Le cas : ce qui a circulé sur les fils le 12 octobre

Le faux compte se présentait comme une source officielle et parlait d’une nouvelle série de jetons gratuits. Qui suivait le lien raccourci atterrissait sur une page qui ne demandait d’abord que la connexion du portefeuille. Une fenêtre s’ouvrait ensuite, qui avait l’air d’une transaction ordinaire. Mazrael a écrit que de telles publications inondaient les fils en ce moment, et conseillé de ne pas cliquer et de signaler les comptes. Le service spécialisé U.Today a repris l’épisode le 12 octobre à 11 h 25 UTC.

Deux éléments manquent dans l’information, et tous deux comptent pour l’appréciation. Ni le domaine de la page frauduleuse ni un montant de préjudice ne sont cités. Il n’existe donc aucun chiffre établi sur les victimes ou les jetons soutirés, et qui lit un tel chiffre devrait en demander la source. Ce qui est établi, c’est l’épisode lui-même et la mise en garde d’une personne proche du projet.

Le point de contact officiel du projet est shib.io. Tout ce qui serait un véritable airdrop du projet y figurerait, ainsi que dans les canaux qui y sont liés. Une offre qui n’apparaît que sur X et qui presse le lecteur est donc suspecte avant même toute vérification technique.

Wallet drainer : comment une autorisation devient une fuite

Un wallet drainer n’est pas un virus qui se glisse sur l’ordinateur. C’est un contrat sur la blockchain auquel la victime donne elle-même la permission de déplacer ses jetons. Dans le langage des standards Ethereum, cette permission s’appelle autorisation ou allowance. Elle est accordée par l’appel approve, et trois éléments y sont fixés : quel jeton, quel destinataire et quel montant.

Le piège se situe dans le montant. Beaucoup d’interfaces y inscrivent par défaut la valeur la plus élevée possible, pour que l’utilisateur n’ait pas à signer de nouveau à chaque opération. Une telle autorisation illimitée subsiste jusqu’à ce que quelqu’un la révoque. Elle couvre non seulement l’avoir du jour, mais aussi chaque SHIB qui arrivera plus tard à la même adresse. L’attaquant n’a même plus à se presser ensuite. Il peut attendre des semaines et retirer l’avoir dès qu’il est devenu assez important.

Signature ou transaction : la différence que la fenêtre ne montre pas

Il existe deux voies pour signer, et le portefeuille les affiche avec une clarté inégale. Une transaction coûte des frais et apparaît ensuite dans l’explorateur de blocs. Une simple signature selon le standard EIP-2612, appelée permit dans la pratique, ne coûte rien et n’apparaît même pas dans votre propre historique. L’attaquant la soumet lui-même et paie les frais. Qui ne regarde que la liste des transactions ne voit donc rien d’inhabituel, alors que la permission est accordée depuis longtemps.

Voilà comment reconnaître la situation : lorsqu’une page promet des jetons gratuits mais exige une signature qui donne à l’autre partie l’accès à votre avoir, le sens ne colle pas. Un véritable airdrop envoie des jetons à votre adresse. Il n’a pour cela besoin d’aucune permission de votre part, car personne n’a besoin d’une autorisation pour vous envoyer quelque chose.

Pourquoi Shiba Inu se prête particulièrement à l’appât

Les memecoins conviennent particulièrement bien à cette combine pour deux raisons. La première est le nombre d’unités. En circulation, selon les données de CoinGecko, environ 589,24 billions de SHIB, l’offre totale s’élevant à 589,50 billions. Du billiard initial, 41,05 % a donc disparu, brûlé ou bloqué définitivement. Qui voit de telles quantités dans son portefeuille perd facilement le sens de la contre-valeur. Dix millions de SHIB sonnent comme beaucoup et valent environ 47,80 euros lundi soir.

La seconde raison est l’attente. Shiba Inu s’est construit à partir d’un airdrop et d’opérations de distribution, et c’est précisément cette histoire que les escrocs rejouent. S’y ajoute l’état du cours : après une année à 49,9 % de baisse, l’espoir de jetons gratuits est un levier efficace. Plus un avoir reste longtemps en perte, plus son détenteur se saisit volontiers d’une offre qui lisse le compte.

Cours du Shiba Inu le 12 octobre : 0,00000533 dollar et 63 millions de dollars de volume

Lundi soir, le SHIB cote 0,00000533 dollar, soit 0,00000478 euro, selon CoinGecko. La fourchette du jour va de 0,00000530 à 0,00000555 dollar, et la baisse sur 24 heures atteint 2,6 %. Sur la semaine, la perte est de 9,3 %, sur 30 jours le gain de 0,6 % et sur un an la perte de 49,9 %. La capitalisation atteint 3,14 milliards de dollars, soit 2,81 milliards d’euros, au 37e rang. Dans les échanges, 63,1 millions de dollars ont changé de mains en une journée.

Il manque 93,8 % au SHIB par rapport à son sommet historique de 0,00008616 dollar du 27 octobre 2021. Pour la combine, ce chiffre n’est pas un détail : c’est exactement cet écart qu’une offre de jetons gratuits promet de combler.

Hier, à cette même place, nous avons recalculé l’utilisation du réseau Shibarium après le bond de 151 %. Depuis, le cours a encore reculé de 2,6 %, et le plus bas du jour à 0,00000530 dollar se situe tout près du niveau actuel. Le seuil qui laissait encore de la marge hier est ainsi devenu la ligne du jour. Sur la chaîne elle-même, rien n’a changé en ces 24 heures qui expliquerait le cours. La pression vient du marché large, où le bitcoin et l’ethereum sont eux aussi en baisse sur la semaine.

Portefeuille matériel ou plateforme : ce que la conservation change pour vos SHIB

La combine ne fonctionne que là où vous signez vous-même. Si vos SHIB sont chez une plateforme, aucune page du réseau ne peut vous amener à accorder une autorisation, puisque vous ne détenez pas les clés. En revanche, vous portez le risque du conservateur. Depuis le 30 décembre 2024, les prestataires de l’Union européenne ont besoin d’un agrément au titre du règlement MiCA pour cette activité, et une page frauduleuse ne l’a jamais. Une garantie des dépôts comme sur un compte bancaire n’existe pas pour la crypto, même chez un prestataire agréé.

Si vous conservez vous-même, le rapport s’inverse. Personne ne peut geler votre avoir, mais chaque signature vous appartient. Un portefeuille matériel déplace encore cette limite : la clé ne quitte pas l’appareil, et l’opération doit être confirmée sur l’appareil. Contre une autorisation que vous confirmez vous-même sur l’appareil, cela n’aide toutefois pas. Cela protège du vol de la clé, pas de votre propre consentement. Pour comparer les appareils et leurs différences, vous les trouverez dans notre comparatif des portefeuilles matériels.

Une voie médiane qui résiste bien à la combine est la séparation par usage. Une adresse pour le quotidien avec de petits montants, une seconde adresse sans aucune autorisation pour l’avoir destiné à rester en place. Si vous ne connectez que la première à des pages tierces, le dommage reste limité, au pire, au petit montant.

Révoquer les autorisations : ainsi vérifiez-vous vos droits SHIB

La révocation est la seule opération qui annule une autorisation déjà accordée. Techniquement, elle ramène le montant autorisé à zéro. Elle coûte des frais de réseau, car elle est elle-même une transaction, et elle prend effet dès la confirmation dans le bloc.

Voici comment procéder. Ouvrez un vérificateur d’autorisations comme revoke.cash ou la page correspondante d’un explorateur de blocs et saisissez votre adresse. La liste indique, pour chaque jeton, quel contrat peut déplacer quel montant. Faites particulièrement attention aux entrées à montant illimité et aux contrats dont vous ne reconnaissez pas le nom. Ramenez chacune de ces autorisations à zéro, en commençant par la position la plus importante.

Deux points sont souvent oubliés. Premièrement, la liste ne vaut jamais que pour une chaîne. Le SHIB circule sur Ethereum, sur Shibarium et, depuis le début d’octobre, sous forme pontée sur Solana également, et chaque chaîne tient ses propres autorisations. Deuxièmement, une signature accordée selon l’EIP-2612 ne disparaît pas de la liste si elle n’a pas encore été soumise. Si vous soupçonnez qu’une telle signature a été donnée, il ne reste que le déménagement vers une adresse neuve avec une nouvelle clé.

Qui veut de toute façon regrouper ses avoirs en un seul endroit vérifie au préalable les conditions des places agréées : quel prestataire propose même le SHIB, et ce que coûte un transfert, décide si le déménagement vaut la peine pour un avoir de quelques dizaines d’euros.

SHIB volés et le fisc : délai de détention, seuil et la perte

Pour les investisseurs en Allemagne, un vol a un revers fiscal désagréable. Les gains tirés de la vente d’actifs crypto relèvent de la cession privée prévue à l’article 23 de la loi allemande relative à l’impôt sur le revenu. Après un an de détention, le gain reste exonéré ; en dessous, il s’ajoute au reste du revenu, et depuis 2024 le seuil d’exonération s’élève à 1 000 euros par année civile. Si ce seuil est dépassé, c’est l’intégralité du gain qui devient imposable, et non seulement la part excédentaire.

Un vol n’est toutefois pas une vente. La cession manque, et selon la ligne retenue par la circulaire du ministère allemand des Finances sur les actifs crypto, il n’en naît donc aucune perte imputable sur des gains tirés d’autres cessions privées. L’avoir a disparu, la charge fiscale des gains antérieurs demeure. C’est la raison pour laquelle la demi-heure consacrée à révoquer les anciennes autorisations est plus rentable que tout sauvetage après coup.

Indépendamment de cela, l’obligation de documentation subsiste. Qui détient du SHIB sur plusieurs adresses et plusieurs chaînes devrait tenir proprement les dates d’acquisition, sans quoi le délai d’un an ne pourra pas être prouvé en cas de doute. Les outils qui s’en chargent automatiquement lisent les achats directement depuis les adresses. Pour la qualification du cas particulier, c’est le conseiller fiscal qui reste compétent ; ce texte ne le remplace pas.

Notre appréciation : l’appât grandit à mesure que le cours rétrécit

Du point de vue de la rédaction, le moment choisi par cette combine ne tombe pas par hasard cette semaine. Les éléments sont à découvert : le SHIB se situe 93,8 % sous le sommet de 2021, à moins 49,9 % sur un an, et le volume quotidien de 63,1 millions de dollars est mince pour une valeur dont la capitalisation atteint 3,14 milliards de dollars. Dans un tel environnement, une promesse de jetons gratuits rencontre des détenteurs qui attendent un mouvement inverse depuis des mois. Mazrael a fait la même observation dans sa publication, en parlant d’un flot de tels comptes.

En sens inverse, la combine n’a pas changé techniquement. Les autorisations comme voie d’attaque existent depuis des années, et chaque portefeuille affiche désormais des avertissements. Qui parcourt une fois par trimestre la liste des autorisations de ses adresses retire à cette attaque son fondement, quelle que soit la force de conviction de la prochaine page. Aucune affirmation sur la suite du cours n’en découle, et cette section n’est pas une recommandation d’achat ou de vente.

Sécurité du SHIB : trois étapes avant la prochaine autorisation

1. Vérifier et révoquer les autorisations. Parcourez la liste pour chaque adresse et chaque chaîne sur laquelle vous détenez du SHIB, et ramenez les montants illimités à zéro. Si votre avoir est de toute façon chez un conservateur, vérifiez son agrément dans le panorama des plateformes crypto.
2. Séparer les avoirs. Créez une adresse pour le quotidien et une seconde qui n’est jamais connectée à une page tierce. Pour la seconde, un appareil qui confirme la signature séparément du navigateur a du sens ; vous les trouverez dans le comparatif des portefeuilles matériels.
3. Conserver les données d’acquisition. Notez pour chaque achat la date, la quantité et le prix, afin que le délai d’un an de l’article 23 de la loi allemande sur l’impôt sur le revenu reste démontrable. Les outils adaptés figurent dans le comparatif des logiciels fiscaux crypto.

(Au 12 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)