Cinquante millions de dollars retrouvés au fond des poches. DeFi Saver, l’un des plus anciens tableaux de bord de la finance décentralisée sur Ethereum, affirme avoir localisé près de 67 millions de dollars d’actifs abandonnés dans les smart wallets de ses utilisateurs. L’équipe a publié l’information sur X et ouvre une procédure de réclamation pour que chacun vérifie s’il figure parmi les propriétaires concernés. Rien d’un trésor tombé du ciel : ces jetons n’ont jamais changé de mains. Ils dorment dans des contrats intermédiaires que leurs détenteurs ont cessé de consulter, parfaitement invisibles depuis une interface classique comme MetaMask.
Points clés
- DeFi Saver a localisé près de 67 millions de dollars de jetons abandonnés dans les smart wallets (contrats DSProxy) de ses utilisateurs
- Ces fonds proviennent de poussières de transactions, d’envois directs vers l’adresse du proxy et d’airdrops jamais rapatriés
- La réclamation ne demande que la signature du propriétaire et les frais de gas : toute demande de paiement préalable est une arnaque
- Les cryptos définitivement perdues se comptent en millions de BTC et en centaines de milliers d’ETH gelés depuis le bug Parity
Comment 50 millions de dollars ont été oubliés dans la DeFi
Lancé en 2019, DeFi Saver permet d’automatiser la gestion de positions sur MakerDAO, Aave, Compound, Liquity ou Spark. Son interface peut notamment rembourser une dette avant liquidation ou regrouper plusieurs opérations, comme un flash loan, un échange et un remboursement, dans une seule transaction.
Pour exécuter ces stratégies, DeFi Saver déploie un smart wallet associé à l’adresse principale de l’utilisateur. Historiquement, la plateforme utilise notamment des contrats DSProxy hérités de MakerDAO. Chaque contrat dispose de sa propre adresse Ethereum, distincte de celle contrôlée directement par la clé privée.
Cette séparation explique pourquoi certains actifs passent inaperçus. Un wallet classique n’affiche pas automatiquement les jetons détenus par les contrats associés à l’adresse principale. Au fil des années, plusieurs catégories de fonds ont ainsi pu s’accumuler : reliquats laissés après la fermeture d’une position, collatéraux partiellement retirés, airdrops attribués au proxy ou transferts effectués directement vers l’adresse du contrat.
Pris séparément, ces montants peuvent être très faibles. Cependant, DeFi Saver fonctionne depuis plusieurs années et a déployé des smart wallets pour de nombreux utilisateurs. Leur addition porterait aujourd’hui le total à environ 67 millions de dollars.
Récupérer les jetons sans signer une transaction malveillante
DeFi Saver invite les anciens utilisateurs à connecter à son application officielle l’adresse employée lors de la création de leur position. L’interface peut alors rechercher les smart wallets associés et afficher les actifs qui y sont encore détenus.
Le retrait nécessite une transaction signée par le propriétaire du contrat. En principe, l’utilisateur ne doit payer que les frais de gas du réseau Ethereum. DeFi Saver ne peut pas récupérer les fonds à sa place et une personne ayant perdu sa clé privée ne dispose d’aucun moyen direct pour reprendre le contrôle du proxy.
Cette campagne constitue également un terrain favorable aux escroqueries. De faux comptes, sites clonés ou messages privés peuvent promettre une récupération accélérée contre un paiement ou une signature. Une simple autorisation accordée à un contrat malveillant peut suffire à vider le portefeuille principal.
Les utilisateurs doivent donc vérifier précisément le domaine de DeFi Saver, refuser toute demande de paiement préalable et ne jamais communiquer leur phrase de récupération. Il reste également prudent de contrôler le contenu de chaque transaction avant de la signer.
Ces 67 millions de dollars illustrent une limite ancienne de la finance décentralisée : les fonds peuvent rester accessibles sur la blockchain tout en devenant invisibles pour leur propriétaire. Les outils de suivi et les nouveaux systèmes de comptes intelligents réduisent progressivement ce risque, mais ils ne remplacent pas la vérification régulière des contrats et adresses utilisés.
L’article 67 millions de $ de cryptos oubliées : Comment les réclamer sans se faire arnaquer est apparu en premier sur Journal du Coin.
