Crypto envoyée à la mauvaise adresse : ce qui reste possible et ce qui est définitivement perdu

Les informations fournies dans cet article le sont à titre purement informatif et ne constituent pas un conseil financier. Les investissements en cryptomonnaies comportent un risque élevé.

« Une fois envoyé, perdu à jamais » est la formule que tout le monde connaît, et elle n'est vraie qu'à moitié. Une transaction confirmée ne peut effectivement pas être annulée. Mais la disponibilité de vos fonds ne dépend pas de la blockchain : elle dépend de la personne qui détient la clé privée de l'adresse de destination.

Dans quatre des six cas de figure les plus courants, cette clé est entre les mains de quelqu'un que vous pouvez joindre : vous-même ou votre plateforme d'échange. Deux cas seulement sont définitifs. Avant toute autre démarche, identifiez le vôtre.

L'essentiel en bref

• Le problème n'est pas la transaction, mais la question de savoir qui contrôle la clé de l'adresse de destination.
• Sur les chaînes EVM comme Ethereum, Arbitrum ou Polygon, une même adresse correspond à une même clé : un envoi sur le mauvais réseau ne constitue généralement pas une perte.
• Pour les dépôts arrivés sur une plateforme via un réseau erroné, certains prestataires proposent une procédure de récupération. Binance annonce jusqu'à 30 jours ouvrés et 20 USDT pour les réseaux EVM non pris en charge, sans garantie de résultat.
• Chainalysis a recensé au moins 82 031 adresses présumées falsifiées issues d'une seule campagne d'empoisonnement d'adresses sur Ethereum entre le 28 février et le 4 mai 2024, pour un préjudice de 69,7 millions de dollars (rapport du 23 octobre 2024).
• La somme de contrôle Bech32 détecte à coup sûr toute erreur portant sur quatre caractères substitués au maximum : les simples fautes de frappe passent donc rarement.
• Tout service qui promet de récupérer des cryptomonnaies déjà envoyées contre un paiement d'avance est une escroquerie. Aucun fondement technique ne le permet.

Mauvaise adresse, première étape : qualifier votre cas

Ouvrez l'explorateur de blocs de la chaîne concernée et recherchez votre transaction à partir de son identifiant. Deux informations vous sont nécessaires : la transaction est-elle confirmée, et quelle adresse de destination y figure ? Vous pouvez ensuite vous situer dans le tableau suivant :

Tout le reste découle de cette qualification. La négliger, c'est perdre du temps en tickets d'assistance auprès d'interlocuteurs techniquement démunis, ou abandonner une position encore accessible.

Mauvaise adresse sur le bon réseau : le cas difficile

Si vous avez envoyé vos fonds vers l'adresse de portefeuille d'un inconnu, la situation est d'une clarté désagréable. Il n'existe ni blocage, ni annulation, ni autorité susceptible d'intervenir. Techniquement, les cryptomonnaies appartiennent désormais à celui qui détient la clé.

Une seule voie subsiste : contacter la personne, à condition que l'adresse soit identifiable, par exemple parce qu'elle appartient à un service connu. Pour des montants significatifs, un dépôt de plainte se justifie également, car les enquêteurs obtiennent auprès des plateformes des identités auxquelles vous n'avez pas accès. Il faut toutefois rester lucide : pour de petits montants, cette démarche n'aboutit pratiquement jamais.

Il en va de même pour les tokens envoyés par inadvertance vers l'adresse d'un contrat. Certains contrats disposent d'une fonction de restitution, la plupart n'en ont pas.

Mauvaise adresse par le mauvais réseau : le cas récupérable

C'est ici que se trouve la bonne nouvelle, et elle est moins connue qu'elle ne devrait l'être.

Ethereum et les chaînes compatibles, à savoir Arbitrum, Optimism, Polygon, BNB Chain et Base, dérivent leurs adresses d'un même format de clé. Avec une adresse de portefeuille classique, votre adresse sur Arbitrum est la même suite de caractères que sur Ethereum, et la même clé privée ouvre les deux. Celui qui a envoyé des tokens vers sa propre adresse en empruntant la mauvaise de ces chaînes n'a donc rien perdu : ses fonds se trouvent simplement à un endroit inattendu.

La marche à suivre : ajouter le réseau concerné dans le portefeuille, afficher au besoin le token manuellement au moyen de son adresse de contrat, et il apparaît. Pour le transférer ensuite, il vous faut un peu de gaz dans la monnaie du réseau en question.

L'exception qui coûte cher : les portefeuilles à contrat intelligent

Avec un portefeuille à contrat intelligent, tel que Safe, Argent ou un compte conforme à l'ERC-4337, ce raisonnement ne tient plus. L'adresse n'y est pas dérivée d'une clé, c'est une adresse de contrat. Elle n'est identique sur une autre chaîne et contrôlable par vous que si le contrat y a été déployé avec des paramètres identiques.

Le cas Optimism de juin 2022 montre le coût d'une telle méprise : 20 millions d'OP ont été envoyés vers une adresse Safe qui existait sur Ethereum mais n'avait pas été déployée sur Optimism. Un tiers a déployé lui-même le contrat à cette adresse précise et en a ainsi obtenu le contrôle. Il a restitué volontairement quelque 17 millions de tokens et conservé le reste.

Dans le doute, vérifiez donc d'abord sur l'explorateur de blocs de la chaîne de destination si du code se trouve à votre adresse.

Le cas des chaînes sans parenté est différent. Bitcoin, Solana et Ethereum utilisent des formats d'adresse distincts ; une adresse Bitcoin n'est pas une destination valide sur Solana, et la transaction n'aboutit en règle générale même pas.

Mauvaise adresse sur une plateforme : ce que le service client peut réellement faire

Si le dépôt est bien arrivé sur une plateforme, mais par le mauvais réseau, les fonds se trouvent à une adresse dont la plateforme détient la clé. Le problème n'est donc pas technique, il est organisationnel.

De nombreux grands prestataires ont mis en place une procédure dédiée. Binance propose par exemple une récupération en libre-service, dans laquelle l'utilisateur déclenche lui-même l'opération depuis son historique de transactions. Les conditions varient fortement selon les cas : pour les tokens sur des réseaux EVM non pris en charge, Binance annonce jusqu'à 30 jours ouvrés et des frais de 20 USDT ; pour un mémo absent ou erroné, 7 jours ouvrés contre les frais de réseau (état de la FAQ : août 2026). Les frais ne sont retenus qu'en cas de récupération réussie, mais ils doivent être versés au préalable : le traitement ne démarre qu'ensuite. Le prestataire ne garantit expressément aucun résultat. D'autres plateformes procèdent à un examen manuel, d'autres encore refusent par principe pour les tokens non pris en charge.

Ce qu'il vous faut réunir : l'identifiant de la transaction, l'adresse de destination, le réseau utilisé, le token et l'horodatage. Fournir ces cinq éléments dès le premier ticket épargne généralement deux échanges de questions.

Le deuxième cas le plus fréquent de ce type est l'identifiant manquant. Sur XRP, Stellar ou Cosmos, la plateforme attribue les dépôts au moyen d'un mémo ou d'un destination tag. À défaut, les fonds reposent correctement sur le compte collectif de la plateforme, mais sans rattachement à votre compte : là encore, il s'agit d'un dossier pour le service client, et il se résout le plus souvent.

Éviter la mauvaise adresse : les procédés qui visent précisément cela

Toute mauvaise adresse ne résulte pas d'une erreur de votre part. Dans l'empoisonnement d'adresses, un attaquant vous envoie des montants infimes ou sans valeur depuis une adresse dont les premiers et les derniers caractères sont exactement ceux d'une adresse que vous utilisez régulièrement. Au prochain envoi, vous copiez depuis l'historique et tombez sur la sienne.

Chainalysis a mesuré ce procédé sur Ethereum dans un rapport du 23 octobre 2024 : pour la seule campagne menée entre le 28 février et le 4 mai 2024, au moins 82 031 adresses présumées falsifiées, 2 774 adresses de victimes touchées et 69,7 millions de dollars de préjudice. Le plus gros cas isolé portait sur quelque 68 millions de dollars en Wrapped Bitcoin ; l'auteur a restitué la somme en ether le 9 mai, et il lui est resté environ 1,49 million de dollars nets. Le taux de réussite mérite d'être souligné : 0,03 % seulement des adresses falsifiées ont reçu plus de 100 dollars de la part de victimes. Le procédé fonctionne rarement, mais quand il fonctionne, l'ampleur est considérable.

Quatre habitudes permettent d'y mettre un terme :

1. Un carnet d'adresses plutôt que l'historique, et une vérification sur l'appareil. Enregistrez proprement vos destinations fréquentes une bonne fois, puis sélectionnez-les uniquement depuis ce carnet. Les portefeuilles dotés d'un carnet d'adresses digne de ce nom figurent dans notre comparatif des portefeuilles logiciels. Un portefeuille matériel va plus loin : il affiche l'adresse de destination sur son propre écran, et aucun logiciel malveillant présent sur l'ordinateur n'atteint cet écran.
2. Vérifier l'adresse entière, et non le début et la fin. C'est précisément ce raccourci qui constitue la surface d'attaque. Lire quatre à six caractères du milieu coûte deux secondes.
3. Un virement de test pour les montants importants. D'abord une petite somme, attendre son arrivée, puis le solde. Les frais de réseau correspondants reviennent moins cher que n'importe quel envoi erroné.
4. La somme de contrôle aide, mais pas partout. L'encodage des adresses Bitcoin modernes, Bech32 pour bc1q… et Bech32m pour les adresses Taproot bc1p…, détecte à coup sûr toute erreur portant sur quatre caractères substitués au maximum ; au-delà, la probabilité de la laisser passer est inférieure à une sur un milliard. Un caractère qui dérape aboutit donc presque toujours à un message d'erreur plutôt qu'à une perte. Deux lacunes subsistent : les développeurs de Bech32 ont eux-mêmes révélé en 2024 que leur schéma n'est pas toujours robuste face à l'insertion ou à la suppression de moins de cinq caractères consécutifs, une lacune que Bech32m comble. Et aucune somme de contrôle ne protège d'une adresse valide mais erronée. C'est exactement sur ce point que mise l'empoisonnement d'adresses.

Un procédé voisin ne vise pas l'adresse, mais vous : de fausses injonctions de la plateforme vous demandant de mettre vos avoirs « en sécurité ». Nous avons détaillé la manière de les reconnaître à partir de l'exemple des messages d'hameçonnage apparus après l'échéance MiCA.

Mauvaise adresse : ce qui reste possible tant que la transaction n'est pas confirmée

Une fenêtre étroite existe. Tant qu'une transaction reste dans le mempool sans être confirmée, les fonds vous appartiennent encore, et elle peut être remplacée par une transaction concurrente assortie de frais plus élevés.

Sur Bitcoin, cela est possible sans condition préalable depuis Bitcoin Core 29.0 du 14 avril 2025 : le full replace-by-fee y constitue le comportement par défaut, et la transaction initiale n'a plus besoin de le signaler. Les chaînes EVM n'ont jamais connu cette condition : une transaction portant le même nonce et des frais nettement supérieurs suffit, avec une majoration d'au moins 10 % en usage courant.

La seule véritable condition tient à ce qu'aucun bloc ne l'ait encore confirmée. Avec un mempool vide, cela peut représenter quelques secondes ; lorsque le réseau est chargé, vous disposez de davantage de temps. Ne comptez pas dessus pour autant, et ne mandatez personne qui vous le proposerait contre un paiement d'avance.

Ce qui nous amène au dernier point : tout prestataire qui promet de récupérer des cryptomonnaies déjà envoyées est un escroc. Aucune technique ne le permet. De telles offres ciblent leurs victimes dans les forums et les fils de commentaires publiés sous les annonces de pertes, et la seconde perte dépasse alors la première.

Questions fréquentes

Puis-je annuler une transaction confirmée ? Non. La seule chose sur laquelle vous pouvez agir, c'est la possibilité qu'une personne ayant accès à l'adresse de destination la renvoie, volontairement ou sur demande.

J'ai envoyé vers ma propre adresse sur le mauvais réseau : est-ce perdu ? Avec une adresse de portefeuille classique sur des chaînes compatibles EVM, en règle générale non : la même adresse y correspond à la même clé. Ajoutez le réseau dans le portefeuille, affichez le token, transférez-le. Un peu de gaz dans la monnaie du réseau vous sera nécessaire. Si vous utilisez un portefeuille à contrat intelligent, cela ne vaut que si le contrat existe sur la chaîne de destination.

Combien de temps dure une récupération auprès d'une plateforme ? Selon le prestataire et le cas, de quelques jours à plusieurs semaines. Binance annonce jusqu'à 30 jours ouvrés et 20 USDT pour les tokens sur des réseaux EVM non pris en charge, et 7 jours ouvrés pour les dossiers de mémo ; d'autres prestataires ne prennent aucun engagement ferme.

Pourquoi mon portefeuille accepte-t-il une adresse manifestement erronée ? Parce qu'elle est formellement correcte. Les sommes de contrôle détectent les fautes de frappe, pas les mauvaises intentions. L'adresse valide d'un attaquant paraît au logiciel aussi juste que la vôtre.

Une plainte vaut-elle la peine pour de petits montants ? Rarement, mais elle ne coûte que du temps. Elle devient plus pertinente lorsque l'adresse de destination peut être rattachée à une plateforme : les enquêteurs y obtiennent des identités inaccessibles aux particuliers.

Sources

• Chainalysis : Address Poisoning Scams (23 octobre 2024, chiffres de la campagne du 28 février au 4 mai 2024)
• Bitcoin Improvement Proposal : BIP-0173 – Base32 address format for native v0-16 witness outputs (détection d'erreurs de la somme de contrôle Bech32)
• Assistance Binance, FAQ « How to Retrieve a Deposit That Hasn't Arrived With Self-Service Recovery ? » (binance.com/en/support/faq/how-to-retrieve-a-deposit-that-hasn-t-arrived-with-self-service-recovery-4d1347b4d6d44564ba44ea785703a4fd)
• Bitcoin Core : Release Notes 29.0 (14 avril 2025, full replace-by-fee par défaut)
• Assistance Ledger : Address-Poisoning-Scam