Il existe un type de fraude en crypto qui me semble particulièrement insidieux parce qu'il n'est ni rapide ni évident. Je parle du exit scam, cette escroquerie où les créateurs d'un projet DeFi se comportent honnêtement pendant des mois, construisent une confiance réelle, attirent des investissements importants, puis disparaissent simplement avec tout. La différence ici par rapport à un rug pull est que l'équipe ne s'enfuit pas le lendemain, mais peut maintenir la fausse apparence pendant assez longtemps avant de disparaître avec les fonds.

La mécanique est assez prévisible si vous la connaissez. D'abord vient la phase de séduction : campagnes de marketing agressives, audits qui peuvent être réels ou faux, influenceurs engagés disant que c'est le prochain grand. Ensuite, ils injectent de la liquidité réelle, proposent du staking, du farming, vendent des tokens lors d'une IDO ou IEO. À ce moment-là, tout semble légitime. Puis arrive le pic d'activité avec des annonces de nouvelles fonctionnalités, des partenariats crédibles, des listings sur des exchanges connus. Et alors, soudain, l'équipe disparaît. Les développeurs bloquent l'accès aux wallets multisig, effacent leurs profils sur les réseaux sociaux, le contrat intelligent refuse tous les retraits. Tout le pool de liquidité ou la trésorerie de la DAO est envoyé à des adresses anonymes où l'argent passe par des mélangeurs.

J'ai vu cela arriver plusieurs fois. Compounder Finance en octobre 2020 a retiré plus de 10 millions de dollars du pool sur BSC et a disparu. BendDAO a annoncé un rebranding en mai 2022, l'équipe est partie en vacances, a fermé tous les canaux et a emporté 5 millions. Titan Finance en décembre 2021 a réalisé un exit scam de 9 millions dans l'écosystème de DeFi Kingdom. Ce sont des schémas qui se répètent.

L'essentiel est de savoir quoi surveiller. Une équipe totalement anonyme sans historique vérifiable est un drapeau rouge immédiat. S'il n'y a pas de profils réels, de antécédents, de commits publics, à qui donnez-vous de l'argent ? Les promesses de 1000 % par an sans explication claire de l'origine de cette rentabilité devraient aussi vous inquiéter. Si le contrôle de la multisig est détenu par une seule personne, c'est une vulnérabilité énorme. Une audit qui n'est qu'un PDF fermé sans possibilité de vérifier le code est une escroquerie. Et si l'équipe disparaît soudainement des chats après des annonces importantes, c'est le moment de partir.

Pour éviter cela, vérifiez qu'il existe une gouvernance on-chain réelle. Une DAO avec des signatures décentralisées et multisig est beaucoup plus difficile à faire tomber dans un exit scam. Ne vous contentez pas de lire le rapport d'audit, recherchez la réputation de celui qui l'a réalisé. CertiK, PeckShield et d'autres auditeurs sérieux ont un historique public et des commentaires spécifiques sur le code. Modérez vos attentes de rentabilité car des APYs très élevés cachent souvent des mécaniques risquées. Faites attention aux canaux de communication, car un changement brutal vers le silence est un signe d'un exit scam imminent.

Si vous avez déjà été victime, avertissez la communauté sur Telegram ou Discord, conservez toute la documentation des transactions et contrats, contactez la plateforme d'échange même si cela est peu probable qu'ils gèlent des adresses, et si vous avez perdu beaucoup, envisagez une assistance juridique. Mais le meilleur reste d'apprendre de ses erreurs et d'aider les autres à ne pas les commettre.