Lorsque les dépôts, les retraits, voire l'accès complet à la plateforme d'échange sont soudainement restreints suite à une escroquerie aux cryptomonnaies, il est compréhensible que cela soit inquiétant. Cependant, les suspensions de compte peuvent avoir des causes très diverses : alertes de sécurité, documents KYC manquants, vérification des portefeuilles des destinataires, mesures de lutte contre le blanchiment d'argent, etc. L'essentiel est désormais de ne pas agir précipitamment, mais de cerner la cause du problème, de rassembler les preuves et de réagir de manière systématique.
En bref
Le fait qu'une plateforme d'échange de cryptomonnaies soit soumise à des restrictions ne signifie pas automatiquement qu'un client fait l'objet d'une enquête ou que ses fonds sont perdus. Les plateformes limitent certaines fonctionnalités pour des raisons de sécurité, de conformité ou de lutte contre le blanchiment d'argent – souvent précisément parce que des retraits étaient destinés à des portefeuilles suspects après une fraude. Par ailleurs, un signalement d'activité suspecte peut empêcher la plateforme de communiquer ouvertement sur les circonstances de l'affaire. C'est pourquoi une documentation complète, une communication honnête et objective, et – en cas de contact avec les autorités ou pour des sommes importantes – un avis juridique sont essentiels.
Un cas de notre cabinet – Markus B. – a d'abord été victime d'une escroquerie, puis banni de la plateforme d'échange de cryptomonnaies.
12 août
Markus B. découvre l'existence d'une plateforme d'investissement présumée grâce à une publicité sur les réseaux sociaux. Un „ gestionnaire de compte “ l'assiste par téléphone et WhatsApp.
15 août
Il transfère 8 000 euros de son compte bancaire vers une plateforme d’échange de cryptomonnaies classique, achète des USDT et envoie les jetons à une adresse de portefeuille spécifiée par la plateforme.
Août / septembre
D'autres versements suivent. Au total, Markus investit 42 000 euros. La plateforme de trading en question affiche un solde de compte supérieur à 95 000 euros.
21 septembre
Lorsque Markus a demandé un versement, il aurait été tenu de passer un „ contrôle de liquidité “ et de transférer 10 000 euros supplémentaires via sa plateforme d’échange de cryptomonnaies.
22 septembre
Peu après sa tentative de dépôt suivante, Markus ne peut plus retirer de cryptomonnaies. La plateforme d'échange lui demande des informations complémentaires concernant la provenance des fonds et le but des transactions.
23 septembre
Markus tente à plusieurs reprises d'effectuer le paiement via d'autres adresses de portefeuille. La restriction demeure en vigueur.
24 septembre
Le service d'assistance indique simplement que le compte est en cours d'examen. Aucune raison précise n'est fournie.
26 septembre
Markus a également reçu une demande de relevés bancaires, de justificatifs d'origine et d'informations concernant les portefeuilles des destinataires. Il craint désormais que ses fonds soient perdus.
Ce que cette affaire démontre :
Dans ce cas, il est impératif de bien distinguer deux processus : la fraude perpétrée par la plateforme d’investissement incriminée et les restrictions imposées par la suite par la plateforme d’échange de cryptomonnaies légitime. Cette dernière n’est pas nécessairement complice de la fraude ; elle peut réagir précisément parce que ses systèmes ont détecté des transactions inhabituelles ou des adresses de destinataires à risque.
Deux aspects du processus sont typiques : le „ contrôle de liquidité “ est un piège à retrait bien connu ; les fournisseurs réputés n’exigent aucun paiement supplémentaire avant de verser les fonds. Un blocage à ce stade peut empêcher tout versement ultérieur aux auteurs de la fraude. Les tentatives de contournement de cette restriction via d’autres adresses de portefeuille, comme on l’a vu ici le 23 septembre, sont inefficaces : du point de vue de la plateforme d’échange, elles peuvent même accroître le risque.
Pourquoi une plateforme d'échange de cryptomonnaies bloque-t-elle ou restreint-elle un compte ?
Une restriction peut affecter des fonctions spécifiques (retraits, dépôts, transactions, etc.) ou l'accès à l'ensemble du compte. La raison exacte du blocage ne peut être déduite de ce seul élément. Voici quelques exemples de catégories :
Alarme de sécurité
Indicateurs typiques : connexion inhabituelle, nouvel appareil, changement de mot de passe, utilisation suspecte d’API ou accès non autorisé possible.
Première réaction sensée : Accès sécurisé, modification du mot de passe, vérification de l'authentification à deux facteurs, surveillance des appareils et des sessions.
Vérification KYC/d'identité
Indications typiques : une pièce d’identité, un justificatif de domicile ou une nouvelle vérification est requis.
Première réaction sensée : Déposez vos documents uniquement via le canal officiel de la bourse et respectez les délais.
Source de financement / Source de richesse
Indications typiques : Une preuve de l'origine des fonds déposés ou du contexte économique est demandée.
Première réaction sensée : Organiser et compiler les relevés bancaires, les justificatifs de revenus ou de ventes et l'historique des transactions.
Vérifier le portefeuille du destinataire
Indices typiques : la plateforme demande si l’adresse de destination appartient au client ou est contrôlée par lui.
Première réaction sensée : Répondez honnêtement – même si l'adresse vous a été fournie par un tiers.
Références de portefeuille ou de transaction suspectes
Signes avant-coureurs typiques : paiements ou encaissements provenant d’adresses associées à la fraude ou à d’autres risques.
Première réaction sensée : Aucune tentative de contournement des règles ; documentez les portefeuilles et les hachages de transactions et expliquez-les objectivement.
Problème de rétrofacturation bancaire / de paiement
Signes typiques : Le paiement par carte ou le virement bancaire a été annulé ou rejeté.
Première réaction sensée : Contactez séparément la banque et la bourse et conservez les reçus de paiement.
Contrôle de conformité/blanchiment d'argent
Signes typiques : la bourse reste vague sur les détails, demande des documents ou bloque certaines transactions.
Première réaction sensée : Ne spéculez pas, n'ouvrez pas de nouveaux comptes, mettez vos documents en sécurité et demandez un avis juridique si nécessaire.
Mesure officielle
Signes typiques : le compte est gelé sans autre explication, le service client invoquant des raisons juridiques.
Première réaction sensée : Consultez un avocat pour savoir si une saisie ou une arrestation a eu lieu ; n'essayez pas de la contourner vous-même.
1. Raisons de sécurité : le blocage permet de protéger le compte.
Les plateformes d'échange de cryptomonnaies peuvent restreindre l'accès à certaines fonctionnalités en cas d'incident de sécurité potentiel. Kraken, par exemple, mentionne dans sa section d'aide les problèmes de sécurité potentiels, les activités malveillantes suspectées sur le compte, les retraits vers des portefeuilles associés à des activités interdites, illégales ou frauduleuses, ainsi que les rejets de paiements récents, comme autant de motifs possibles de restriction. Il s'agit d'un exemple de pratique courante ; les autres fournisseurs appliquent leurs propres critères et procédures.
Surtout après une escroquerie à l'investissement, un problème de sécurité est fréquent : les auteurs obtiennent souvent un accès à distance à l'ordinateur, „ aident “ à la création du compte boursier ou demandent les identifiants de connexion. Par conséquent :
- Ne cliquez pas sur les liens inconnus dans les courriels ou les messages instantanés.
- Connectez-vous uniquement via le site web ou l'application officielle de la bourse.
- Vérifiez et, si nécessaire, renouvelez votre mot de passe et votre authentification à deux facteurs – également pour le compte de messagerie associé.
- Contrôler les sessions ouvertes et les appareils inconnus.
- Vérifiez les clés API et désactivez les accès inutiles.
- Supprimez les programmes de maintenance à distance tels qu'AnyDesk ou TeamViewer s'ils ont été installés à la demande des auteurs de l'attaque, et abstenez-vous de toute transaction financière ultérieure si vous soupçonnez la présence d'un logiciel malveillant avant que l'appareil n'ait été vérifié.
2. KYC, provenance des fonds et portefeuilles des destinataires : pourquoi la plateforme exige une preuve
La période transitoire générale du règlement européen sur les marchés de cryptomonnaies (MiCAR) a expiré au plus tard le 1er juillet 2026 ; certains États membres l’ont raccourcie ou ne l’ont pas appliquée. Les prestataires de services de cryptomonnaies dans l’UE doivent donc généralement obtenir une autorisation au titre du MiCAR et sont soumis à des obligations de vigilance en matière de lutte contre le blanchiment d’argent. Celles-ci comprennent des vérifications d’identité et, selon le risque, la transaction et la relation d’affaires, des informations complémentaires concernant la finalité des transactions ou l’origine des actifs.
Par ailleurs, une obligation souvent méconnue des parties concernées existe : conformément à l’article 14, paragraphe 5, du règlement (UE) 2023/1113 relatif aux transferts de fonds en crypto-actifs (dit „ règle de voyage “), lorsqu’un retrait supérieur à 1 000 € est effectué vers une adresse auto-hébergée, la plateforme d’échange doit prendre les mesures appropriées pour déterminer si cette adresse appartient au client ou est contrôlée par lui. Il en va de même pour les paiements entrants provenant de telles adresses, conformément à l’article 16, paragraphe 2. Par conséquent, une question relative aux „ portefeuilles du destinataire “, comme celle posée à Markus, ne constitue pas du harcèlement, mais peut s’inscrire dans le cadre de cette procédure de vérification.
|
Avertissement : N'utilisez pas d'explication de faux portefeuille |
Une demande d'informations sur la provenance des fonds ou le patrimoine ne constitue donc pas automatiquement une accusation. Elle peut s'inscrire dans le cadre d'un contrôle de routine ou d'une évaluation des risques. Elle devient problématique principalement lorsque l'historique des transactions ne correspond pas aux relevés du client ou lorsque des paiements ont été effectués vers des portefeuilles électroniques suspects.
|
Pratique |
3. Contrôles anti-blanchiment : pourquoi la bourse n’explique pas tout
Conformément à l'article 43, paragraphe 1, de la loi allemande sur le blanchiment d'argent (GwG), les entités assujetties – y compris les fournisseurs de services de cryptomonnaies – doivent signaler immédiatement à la cellule de renseignement financier (CRF) toute opération suspecte dont l'origine des fonds laisse supposer qu'ils proviennent d'une infraction pénale ou sont liés au blanchiment d'argent ou au financement du terrorisme. Cette obligation s'applique quel que soit le montant de la transaction. Les plateformes d'échange situées dans un autre État membre de l'UE sont soumises à la CRF de leur État membre ; la réglementation nationale, fondée sur la directive européenne relative au blanchiment d'argent, impose des obligations comparables.
Une transaction signalée ne peut, en principe, être exécutée conformément à l'article 46, paragraphe 1, de la loi allemande sur le blanchiment d'argent (GwG) que si la Cellule de renseignement financier (CRF) ou le parquet y a consenti, ou si le troisième jour ouvrable suivant le dépôt du signalement s'est écoulé sans que l'exécution ne soit interdite. La CRF peut également interdire une transaction en application de l'article 40 de la GwG ; cette mesure immédiate prend fin au bout d'un mois maximum. Par ailleurs, l'article 47 de la GwG interdit généralement à l'entité assujettie d'informer le client qu'un signalement d'activité suspecte est prévu ou a été effectué, ou qu'une enquête est en cours.
|
Par conséquent, important |
Quiconque a non seulement utilisé son propre argent, mais a également reçu et transféré l'argent d'autrui sur instruction des auteurs de l'escroquerie, peut devenir suspect de blanchiment d'argent. Nous abordons ce cas de figure dans notre article „ Soupçons de blanchiment d'argent après une fraude aux cryptomonnaies : quand la victime devient soudainement suspecte “.
Que doivent faire les personnes concernées maintenant, étape par étape
- N'essayez aucune solution de contournement. N’ouvrez pas de deuxième compte, n’utilisez pas l’identité d’une autre personne et n’essayez pas sans cesse de nouvelles adresses de portefeuille pour contourner une interdiction.
- Coupez tout contact avec les auteurs de ces actes. Ne suivez aucune autre instruction du „ Gestionnaire de compte “, y compris celles concernant la communication avec la bourse.
- Annonces officielles sécurisées. Sauvegardez intégralement tous les e-mails, tickets d'assistance, messages intégrés à l'application et mises à jour de statut Exchange.
- Vérifiez la sécurité de votre compte. Vérifiez le mot de passe, l'authentification à deux facteurs, les appareils, les sessions, la clé API, le compte de messagerie et le logiciel de maintenance à distance installé.
- Historique des transactions d'exportation. Enregistrez les dépôts, les achats, les ventes, les échanges et les retraits sous forme de fichiers CSV/PDF aussi longtemps que l'accès est possible.
- Adresses et hachages des portefeuilles de documents. Ne vous contentez pas de prendre des captures d'écran, mais enregistrez également les adresses complètes et les hachages de transaction.
- Justifiez l'origine des fonds. Fournissez des relevés bancaires, des reçus de salaire ou de vente, des justificatifs de transactions boursières antérieures ou tout autre document approprié, présentés de manière organisée.
- Communication sécurisée en cas de fraude. Sauvegardez les conversations (en tant qu'export), les e-mails, les numéros de téléphone, les domaines et les instructions du prétendu courtier.
- Déposez une plainte pénale. Signalez la fraude à la police et notez le numéro de dossier – cela sera également utile à la bourse et à la banque.
- Répondez honnêtement et sans contradiction. Ne présentez pas de suppositions comme des faits, ne donnez pas d'explications différentes dans différents billets et n'affichez pas les adresses de destination comme étant celles de votre propre portefeuille.
- Ne payez aucun „ frais d'activation “. Un véritable audit boursier ne peut être „ réglé “ par un paiement à un service tiers. De telles demandes sont caractéristiques d'une arnaque au recouvrement ou à l'assistance.
- Demandez une assistance juridique si vous êtes en contact avec les autorités ou si vous possédez des biens importants. Lorsque la police, le parquet ou les services de sécurité sont impliqués, la stratégie juridique doit être examinée par un avocat spécialisé dans ce domaine.
Que pouvez-vous dire de manière pertinente à la plateforme d'échange de cryptomonnaies ?
Une bonne réponse au marché boursier est concise, complète et bien documentée. Elle doit notamment inclure :
- votre propre identité et référence de compte,
- une brève description factuelle du processus de fraude,
- l'origine des montants en euros utilisés, avec les pièces justificatives,
- les détails spécifiques des dépôts et des retraits,
- les cryptomonnaies concernées, les adresses de portefeuilles et les hachages de transactions,
- l'affirmation claire que les adresses externes n'appartiennent pas au client, mais ont été fournies par un prétendu courtier ou une plateforme,
- Les accusations criminelles existantes ou les numéros de dossier, dans la mesure où leur divulgation est juridiquement et stratégiquement conseillée,
- la volonté de soumettre des preuves supplémentaires via le canal de soutien officiel.
|
Non recommandé |
Si l'enquête se poursuit : plainte, accès aux données, surveillance
Un contrôle de conformité peut prendre des semaines. Si la bourse reste inactive même après le dépôt de tous les documents, les clients disposent de plusieurs options :
- Plainte formelle : Conformément à l'article 71 du règlement MiCAR, les prestataires de services de cryptomonnaies agréés doivent mettre en place des procédures efficaces et transparentes pour le traitement rapide et équitable des réclamations clients. Une réclamation soumise via ce canal est documentée et oblige la plateforme d'échange à mener une enquête, contrairement à un ticket d'assistance classique.
- Divulgation des données : Conformément à l'article 15 du RGPD, les clients peuvent demander des informations sur leurs données personnelles conservées par l'entreprise. Selon la nature des données, il peut s'agir, par exemple, des heures de connexion, des adresses IP ou des informations relatives à l'appareil. Ceci est particulièrement utile en cas de suspicion d'accès non autorisé.
- Vérifiez votre admissibilité : Le registre provisoire MiCA de l'ESMA indique si la bourse est autorisée et, le cas échéant, dans quel État membre de l'UE. L'autorité de surveillance de cet État membre est chargée du contrôle. Les autorités de surveillance ne tranchent pas les litiges individuels, mais peuvent inclure les plaintes dans leur examen.
- Application de la loi : La question de savoir si et quand une plateforme d'échange doit débloquer un solde bloqué relève du droit civil et dépend des conditions générales d'utilisation, du motif du blocage et des éventuelles mesures officielles. Il est conseillé de consulter un avocat.
Quand le gel d'un compte est-il particulièrement critique ?
- L'accès au compte est totalement bloqué et une valeur d'actif plus élevée est inscrite en bourse.
- La bourse demande des informations à plusieurs reprises, même si une documentation exhaustive a déjà été soumise.
- Dans le même temps, la banque contacte le client au sujet de transactions inhabituelles.
- La police ou le parquet vous contactera.
- Certains indices laissent penser que des fonds étrangers ont transité par son propre compte bancaire ou boursier.
- Des tiers inconnus ont eu accès à l'appareil, au compte de messagerie ou à la bourse.
- De fausses informations ont déjà été fournies à la bourse sur instruction des auteurs de ces actes.
Quel rôle peut jouer l'analyse forensique de la blockchain ?
L'analyse de la blockchain ne peut à elle seule lever une interdiction boursière. Cependant, elle peut considérablement enrichir les preuves techniques. Après une fraude, elle permet de retracer le parcours des fonds transférés depuis le compte-titres du client, d'identifier les portefeuilles intermédiaires utilisés et de déterminer si d'autres services ou plateformes d'échange ont été consultés ultérieurement. Ceci est particulièrement pertinent pour établir si une adresse de destination appartient bien au client : si les fonds transitent immédiatement de cette adresse vers des adresses gérant également les fonds d'autres victimes, cela suggère une structure de mise en commun des fonds par les auteurs de la fraude, plutôt qu'une implication du client dans le transfert de fonds.
Pour communiquer avec une plateforme d'échange de cryptomonnaies, des avocats ou des autorités chargées de l'enquête, un document d'analyse forensique structuré peut notamment contenir :
- aperçu chronologique des transactions,
- Allocation des flux entrants et sortants à des hachages de transaction spécifiques,
- Références de portefeuille et de cluster, dans la mesure où elles peuvent être vérifiées de manière fiable,
- Références à des bourses, ponts, swaps ou autres services bien connus,
- Faire correspondre les instructions du coupable avec les dates et les montants sur la blockchain,
- Documentation des points de retrait d'espèces potentiels et des points de départ des demandes d'information.
|
Limites de la médecine légale |
Erreurs typiques après une interdiction boursière
- Essayer frénétiquement d'autres portefeuilles électroniques ou ouvrir de nouveaux comptes en bourse.
- Sur les instructions des auteurs, indiquez que l'adresse de destination est votre propre portefeuille.
- Ne partagez pas vos mots de passe ni vos codes d'authentification à deux facteurs avec les prétendus membres du personnel d'assistance.
- Verser de l'argent sur un portefeuille, soi-disant pour „déverrouiller“ le compte ou pour payer une „taxe“.
- Supprimez les conversations avec les escrocs, même s'ils expliquent le contexte des transactions.
- N'enregistrez que des captures d'écran et ne sauvegardez pas les exportations CSV complètes ni les hachages de transaction.
- Affirmer, sans vérification, que la bourse a „ confisqué “ l'argent ou qu'elle est impliquée dans la fraude.
- Fournir spontanément des explications détaillées au cours d'une enquête simultanée, sans connaître son propre statut.
Liste de contrôle pratique
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
☐ Est-il encore possible de se connecter à la bourse ?
☐ Quelle fonction est restreinte : dépôt, transactions, retrait ou accès total ?
☐ Quel message ou message d'erreur la bourse affiche-t-elle ?
☐ Quels documents précis ont été demandés ?
☐ Les mots de passe, l'authentification à deux facteurs, les courriels et les appareils sont-ils sécurisés ? Le logiciel de maintenance à distance est-il supprimé ?
☐ L'historique complet des transactions a-t-il été exporté ?
☐ Toutes les adresses de portefeuille et les hachages de transactions sont-ils sécurisés ?
☐ Les communications de l'auteur des faits sont-elles intégralement archivées ?
☐ L'origine des fonds utilisés est-elle vérifiable ?
☐ Toutes les informations fournies à la bourse étaient-elles véridiques ?
☐ Y a-t-il déjà eu un contact avec la police, le parquet ou la banque ?
☐ Existe-t-il un numéro de dossier ou une plainte pénale ?
☐ La bourse est-elle inscrite au registre de l'ESMA et une plainte formelle a-t-elle été examinée ?
☐ A-t-on examiné si une reconstitution médico-légale des flux financiers serait utile ?
Ne contestez pas l'interdiction – expliquez clairement les faits.
Se voir refuser l'accès à son compte sur une plateforme d'échange de cryptomonnaies suite à une suspicion de fraude est une situation stressante. Cependant, cela ne signifie pas forcément que vos fonds sont perdus ou que vous faites l'objet de poursuites pénales ; en réalité, à un moment opportun, une telle mesure peut même prévenir des pertes supplémentaires. L'essentiel est de bien distinguer les problèmes de sécurité, les vérifications KYC et de provenance des fonds, la vérification des portefeuilles des destinataires et les éventuelles mesures de lutte contre le blanchiment d'argent.
Ceux qui gardent leur calme, rompent tout contact avec les auteurs des faits, mettent en sécurité tous les documents et décrivent fidèlement le mode de paiement constituent la meilleure base pour éclaircir la situation. Dans les cas de fraude complexes, la reconstitution forensique de la blockchain peut contribuer à établir avec certitude les liens techniques. Toutefois, les questions juridiques, le statut de suspect et les actions officielles doivent être évalués par un avocat.
|
Plateforme d'échange de cryptomonnaies restreinte suite à une affaire de fraude ? |
Avis juridique
Cet article est fourni à titre d'information générale uniquement et reflète l'état des sources citées en octobre 2026. Le cas présenté est basé sur un mandat de notre cabinet ; les noms et les informations permettant d'identifier les personnes ont été modifiés afin de protéger leur anonymat. Crypto Investigation / Financial Forensics GmbH ne fournit aucun conseil juridique ni aucune défense pénale. Pour toute question d'ordre juridique, procédure officielle ou si vous êtes suspecté, veuillez consulter un avocat.
Sources et fondements juridiques
- Article 40 de la loi sur le blanchiment d’argent – Mesures immédiates : https://www.gesetze-im-internet.de/gwg_2017/__40.html
- Article 43 de la loi allemande sur le blanchiment d’argent (GwG) – Obligation de déclaration des entités assujetties : https://www.gesetze-im-internet.de/gwg_2017/__43.html
- Article 46 de la loi sur le blanchiment d’argent (GwG) – Exécution des transactions : https://www.gesetze-im-internet.de/gwg_2017/__46.html
- Article 47 de la loi sur le blanchiment d’argent (GwG) – Interdiction de la divulgation d’informations : https://www.gesetze-im-internet.de/gwg_2017/__47.html
- Règlement (UE) 2023/1113 (Règlement sur les transferts de capitaux, règles relatives aux voyages), articles 14 et 16 : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1113
- Règlement (UE) 2023/1114 (MiCAR), article 71 – Procédure de recours : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1114
- ESMA – Recueil de règles unique interactif, art. 143 MiCAR (Mesures transitoires) : https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica/article-143-transitional-measures
- ESMA – Déclaration relative à la fin des périodes de transition de MiCA : https://www.esma.europa.eu/sites/default/files/2026-04/ESMA75-113276571-1679_Statement_on_the_end_of_transitional_periods_under_MiCA.pdf
- Article 15 du RGPD – Droit d’accès : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
- BaFin – Prévention du blanchiment d’argent et du financement du terrorisme : https://bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/geldwaesche/geldwaesche_node.html
- Assistance Kraken – Pourquoi mon compte est-il restreint ? (Exemple de pratique boursière publiée) : https://support.kraken.com/de/articles/why-is-my-account-restricted
Obtenez une évaluation gratuite de votre interdiction boursière