Le scam lié à l’« exploitation minière » qui a volé 3 millions de yuans : le produit réel est en réalité un contrat intelligent, et non une conversation.

L’article indique qu’un escroc a conversé avec des personnes pendant plus d’un mois, a gagné leur confiance, puis a volé plus de 30 personnes, au total 3 millions de yuans, via un système de minage de cryptomonnaies frauduleux. C’est donc le résumé de l’histoire… Un type de narration qui fait semblant que la patience d’une seule personne a porté ses fruits.

Décomposons cela. Le chatting n’est qu’un mécanisme de livraison. Le produit en question est l’approbation du token ERC-20 illimité d’Ethereum. Le canal de distribution est WhatsApp. Quant au système de gestion des fonds, il s’agit d’une réseau de blanchiment d’argent en langue chinoise qui traite plus de 10 % des revenus provenant des arnaques liées à la mise en vente de porcs. L’opération menée à Jinan a été rapportée par…21st Century Business HeraldLe 10 août, c’est un nœud d’un réseau criminel industrialisé qui a volé, estimativement…17 milliards de dollars à l’échelle mondiale en 2025Selon Chainalysis.

Le pipeline

L’affaire de Jinan s’inscrit clairement dans le cadre de la chaîne de montage standard. Selon…21st Century Business HeraldL’enquête se déroule en quatre étapes. Les victimes rapportent les incidents de mars à juin 2026.

Étape 1 – Éducation (de un à deux mois).Les escrocs entretiennent des contacts sur les plateformes de réseaux sociaux et créent une « personnalité » idéale – ils prétendent souvent diriger un magasin de produits pour mères et bébés à Hong Kong. Aucune mention de questions financières. Ils envoient des cadeaux physiques bon marché : des amulettes de paix intitulées « Master Wong Tai ». Les victimes, qui ont ensuite suivi les détails logistiques, ont découvert que les livraisons étaient effectuées par des commerçants de Shenzhen via les services douaniers de Hong Kong, jusqu’à des adresses dans toute la Chine.

Étape 2 – Migration vers la plateforme.Une fois la confiance établie, les victimes sont transférées sur des applications étrangères chiffrées comme WhatsApp ou Discord. Ces applications permettent une suppression instantanée de l’historique des conversations, afin que les preuves puissent être effacées immédiatement si la victime se montre suspecte. Les scripts conçus pour cela visent à éviter l’utilisation des mots « investissement » et « finance ».

Étape 3 – La piège.C’est ici que l’histoire passe d’une approche de type « ingénierie sociale » à une approche de type « exploitation technique ». Les victimes sont informées qu’elles autorisent une « staking de hashrate » – c’est-à-dire un usage inactif de la puissance de calcul pour obtenir des revenus passifs, sans risque, avec des rendements stables. Elles téléchargent un portefeuille cryptographique étranger et se connectent à une plateforme de minage fictive. En réalité, ce qu’elles signent, c’est une transaction d’approbation de tokens sur Ethereum ou sur une chaîne compatible avec Ethereum. Les tokens ERC-20 exigent que les utilisateurs donnent leur autorisation aux smart contracts afin de transférer leurs tokens sur la chaîne. Le contrat escroquant demande une autorisation illimitée. La victime voit un message de transaction et signe, croyant qu’elle autorise simplement l’utilisation de sa puissance de calcul, et non l’accès au fonds.

Une fois l’approbation obtenue, le escroc n’a plus besoin de la mot de passe ou de la clé privée de la victime. Le contrat intelligent peut alors dépenser tous les tokens approuvés du portefeuille de la victime à volonté. Les victimes rapportent que les fonds disparaissent pendant la nuit, lorsqu’elles dorment.

Étape 4 – Renforcement par de petites récompenses.Avant le retrait complet des fonds, l’opération peut parfois rapporter un petit bénéfice – 2 000 RMB sur une investissement de 20 000 RMB – afin de renforcer la confiance des parties prenantes. C’est un cycle de récupération de bénéfices typique : la victime investit des sommes plus importantes, et ensuite l’approbation illimitée fait son travail.

Le montant total détourné dépasse jusqu’à 3 millions de yuans, réparti sur 30 victimes connues. Les pertes individuelles peuvent atteindre jusqu’à 300 000 yuans. Le groupe des victimes continue de se développer. Des poursuites judiciaires ont été engagées dans le Shaanxi et le Shandong, mais l’opération reste active.

Le niveau technique est le vrai produit.

La narration de la « minage » est simplement le voile qui recouvre la réalité. Le mécanisme de vol – l’exploitation illimitée des autorisations de tokens – est un vecteur d’attaque bien documenté, qui a déjà causé…Plus de 200 millions de dollars de pertes liées aux attaques basées sur l’approbation durant 2024–2025Selon le rapport sur la criminalité liée aux cryptomonnaies de Chainalysis pour l’année 2024, le système d’approbation ERC-20 existe parce que les applications décentralisées ont besoin d’une autorisation pour transférer leurs tokens, sans avoir à utiliser leur clé privée. Le système suppose que les utilisateurs comprennent ce qu’ils approuvent. Les victimes de Jinan ne le comprenaient pas, et c’est cette lacune qui constitue tout le modèle économique du système.

Ce n’est pas une vulnérabilité nouvelle. C’est une faiblesse structurelle persistante dans la manière dont Ethereum gère les permissions des tokens. C’est désormais le moyen préféré pour mener des opérations frauduleuses, car cela permet d’éviter la nécessité de voler des mots de passe, des phrases de sécurité ou des clés privées. L’utilisateur autorise donc la destruction de son portefeuille.

Échelle : Un nœud, pas le réseau

L’affaire de Jinan concerne 30 personnes et 3 millions de yuans. Ces chiffres sont importants au niveau local, mais ils ne reflètent pas la taille de l’écosystème auquel cette opération contribue.

Chainalysis estime que 17 milliards de dollars ont été volés dans des escroqueries et des fraudes liées aux cryptomonnaies en 2025. Le montant moyen des pots-de-vin obtenus par ces escroqueries a augmenté de 253 % par rapport à l’année précédente : de 782 dollars en 2024 à 2 764 dollars en 2025. Les escroqueries utilisant l’IA – celles qui exploitent les deepfakes, les logiciels de transformation d’images faciales ou les modèles de langage avancés – génèrent 4,5 fois plus de revenus que les escroqueries traditionnelles. La valeur moyenne des opérations de ce type est de 3,2 millions de dollars, contre seulement 719 000 dollars pour les escroqueries non impliquant l’IA.

L’opération de Jinan semble être une sous-tâche confiée à des prestataires extérieurs au sein d’un ensemble plus large de activités illégales. Les victimes ont pu déterminer l’endroit où se trouve le centre opérationnel des escroques, en se basant sur les données logistiques. Les escroques utilisent des pseudonymes (Tingting, Amy, Yao Yao), des numéros de téléphone virtuels, et annulent leurs comptes avant de disparaître. Cette modularité est cohérente avec le modèle “Crime-as-a-Service” décrit par Chainalysis : des groupes spécialisés sont chargés du développement, de la collecte de données, du envoi de messages indésirables, du vol de informations et de l’administration. Des kits de phishing vendus par des fournisseurs comme “Lighthouse” coûtent moins de 500 dollars. Les escroqueries utilisant ces kits sont 688 fois plus efficaces en termes monétaires que les opérations ordinaires.

Le parcours de blanchiment qui se déroule en aval constitue l’autre couche structurelle. En 2025, les réseaux de blanchiment d’argent en langue chinoise ont traité plus de 10 % des fonds provenant des escroqueries liées à la boucherie de porcs. Cela représente une augmentation par rapport à moins de 1 % au premier trimestre 2022. Ces réseaux ont donc délaissé les échanges centralisés – où les fonds sont gelés dès leur détection – pour des ponts DeFi et des exchanges décentralisés. Dans ces dernières situations, les transactions sur le chaincode sont plus difficiles à tracer et à annuler.

Il existe un signal saisonnier qui confirme la géographie du pipeline. Les données en ligne montrent que l’activité de boucherie diminue significativement pendant les sept jours de vacances du Nouvel An chinois, ce qui indique que la main-d’œuvre concernée suit le calendrier d’Asie de l’Est. Ce phénomène est visible depuis 2022.

Quoi regarder

• Normes d’approbation des tokens.Le fait que la gouvernance d’Ethereum puisse limiter ou supprimer les approbations illimitées par défaut changerait l’économie de ce “scam”. L’ERC-2612 permet des protections au niveau des portefeuilles (par exemple, la simulation en temps réel des contrats comme Blockaid), ce qui réduit le risque, mais ne l’élimine pas complètement.
• Surveillance des ponts DeFi et des exchanges DEX.Alors que les CMLNs transfèrent le blanchiment d’argent des exchanges centralisés vers l’infrastructure DeFi, les ponts et les exchanges décentralisés qu’ils utilisent deviennent les nouveaux points de blocage. Ce sont les exchanges qui intègrent des outils de détection de niveau Chainalysis qui comptent vraiment.
• Application transfrontalière.La action du DOJ contre le Prince Group – qui a entraîné des amendes de 15 milliards de dollars, des sanctions de la OFAC, ainsi que l’arrestation et l’extradition de Chen Zhi au Cambodge en janvier 2026 – représente un changement de paradigme : on passe d’une approche réactive visant à récupérer les victimes à une approche plus offensive visant à démanteler les éléments économiques qui sous-tendent les réseaux de fraude. Il reste à savoir si ce modèle peut être étendu au-delà des opérations dans l’Asie du Sud-Est.
• Chaînes d’acquisition d’outils de l’IA.Les outils de deepfake et de LLM utilisés dans les escroqueries sont achetés via des transactions sur la chaîne de blocs auprès de vendeurs chinois. En cartographiant le flux de paiement entre les CMLNs et les vendeurs d’outils tels que “Taihe Gong”, on peut déterminer le circuit de financement qui alimente tout ce processus.

La conversation qui a duré un mois est la partie de l’histoire qui facilite le rapportage. Le contrat intelligent qui a vidé le portefeuille, et le réseau de blanchiment qui a traité les gains, sont les éléments qui rendent cette histoire intéressante à analyser.