Comment l'arnaque opère.
L'opération se présente comme une interface de portefeuille Ethereum légitime, en s'appuyant sur des conventions de nommage étroitement associées aux fournisseurs établis du secteur. Son nom de domaine est conçu pour évoquer une marque de confiance de l'écosystème Ethereum, ce qui lui permet de capter le trafic des utilisateurs arrivant via les moteurs de recherche, des redirections sur les réseaux sociaux ou des liens de phishing, plutôt que par une navigation directe et délibérée vers un service vérifié.
Le fonctionnement opérationnel suit un schéma caractéristique des sites de récupération d'identifiants. Les victimes se voient présenter une interface de portefeuille convaincante qui sollicite des clés privées, des phrases de récupération ou des autorisations de connexion de portefeuille (wallet-connect). Une fois ces informations fournies, l'opérateur obtient un accès irrévocable à tous les fonds associés. Certaines variantes de ce schéma exécutent en arrière-plan des transactions malveillantes d'approbation de jetons, transférant les actifs sans que l'utilisateur comprenne ce qu'il a signé.
Le point de défaillance est rapide et irréversible. Les actifs sont transférés hors des portefeuilles des victimes en quelques minutes après la soumission des identifiants ou l'approbation de la transaction. Le site ne propose aucun canal d'assistance, aucun mécanisme de réclamation et aucun recours possible. Une infrastructure de domaine de ce type est délibérément jetable : dès que la présence sur les listes noires atteint un seuil qui limite le trafic entrant, l'opérateur abandonne généralement le domaine et se reconstitue ailleurs sous une nouvelle adresse.
Drapeaux rouges que nous avons documentés.
- 01Brand impersonation in domain nameThe domain incorporates the name of a widely recognised Ethereum wallet service. This is not coincidental; it is a deliberate attempt to exploit user familiarity and intercept search-engine or autocomplete traffic intended for a legitimate provider.
- 02CryptoScamDB blacklist listingThe domain appears in CryptoScamDB's community-maintained blacklist, an independent, open-source registry of confirmed malicious crypto addresses and URLs. Inclusion indicates third-party corroboration beyond a single source.
- 03Unconventional domain structure signals disposable infrastructureThe use of a non-standard top-level domain is a recognised pattern among operators who intend to cycle through addresses quickly. Legitimate wallet services operate on stable, recognisable domains with verifiable ownership histories.
- 04Credential-soliciting interface patternAny wallet interface that requests a private key or seed phrase as part of normal operation is, by definition, not a legitimate wallet service. Established providers explicitly warn users never to enter these credentials on any website.
- 05No verifiable operator or regulatory footprintThere is no registered business entity, regulatory filing, named team, or auditable ownership associated with this operation. Absence of a verifiable identity is a baseline signal for operations designed to evade accountability.
Ce que vous pouvez faire maintenant.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.