Rug pull, honeypot, faux airdrop : guide anti-arnaque crypto 2026

Trois arnaques crypto ultra-fréquentes qui vident les wallets en 2026. Voici comment les reconnaître avant de cliquer.

---

Sommaire

1. Rug pull : la fuite organisée
2. Honeypot : tu peux acheter, pas vendre
3. Faux airdrop : le drainage en 1 clic
4. Outils pour vérifier un token avant d'acheter
5. FAQ

---

Rug pull : la fuite organisée

Définition : l'équipe qui a lancé un token vend brutalement TOUS ses tokens, fait s'effondrer le cours, et disparaît.

Pattern type :

1. Hype massif sur Twitter/Discord/TikTok
2. Token listé sur un DEX (Uniswap, PancakeSwap)
3. Le cours explose en quelques heures (×10, ×100)
4. Les "fondateurs" (souvent anonymes) vendent leur supply
5. Le cours s'effondre à zéro
6. Site, Twitter, Discord disparaissent

Cas célèbres : SQUID Game token (-99,99 % en 5 minutes), Frosties NFT, Anubis DAO.

Comment éviter :

• ✅ Vérifier que la liquidité est lockée (Unicrypt, Team Finance)
• ✅ Vérifier que les tokens des founders sont vesting (libérés progressivement)
• ✅ Équipe publique (LinkedIn, KYC vérifié sur ex. CoinGecko)
• ✅ Audit de smart contract (Certik, Hacken, Quantstamp)
• ❌ Si l'équipe est anonyme + lancement < 1 mois → NE PAS TOUCHER

---

Honeypot : tu peux acheter, pas vendre

Définition : smart contract où le code empêche la vente. Tu achètes, le cours monte, tu veux vendre → transaction rejetée.

Pattern type :

1. Token apparaît sur un DEX
2. Cours monte vite (faux volume)
3. Tu achètes
4. Tu essaies de vendre → "transaction failed" / fees à 100 %
5. Tu es bloqué dans le token jusqu'à zéro

Comment éviter :

• ✅ TokenSniffer.com : vérifie automatiquement honeypot/rug
• ✅ Honeypot.is : test gratuit de honeypot
• ✅ DexTools : voir si d'autres ont vendu récemment (pas que acheté)
• ❌ Si personne n'a pu vendre depuis le launch → honeypot quasi sûr

---

Faux airdrop : le drainage en 1 clic

Définition : un email/tweet/site annonce un "airdrop gratuit". Tu connectes ton wallet à un site frauduleux → il te fait signer une transaction qui donne le contrôle de ton wallet.

Pattern type :

1. Email/tweet/Discord : "Vous êtes éligible à 1 500 USDT"
2. Tu cliques → site qui imite Uniswap, Arbitrum, etc.
3. "Connecter wallet" → MetaMask popup
4. Tu signes "Claim airdrop" → en réalité c'est une approbation illimitée
5. 30 secondes plus tard : ton wallet est vidé

Comment éviter :

• ❌ Ne JAMAIS cliquer sur un airdrop annoncé par MP, Discord, email
• ✅ Vrai airdrop = annoncé sur le compte officiel vérifié + Twitter/blog du projet
• ✅ Utiliser Rabby Wallet (simule la transaction et te montre ce que tu signes vraiment)
• ✅ Wallet "burner" : un MetaMask vide pour tester les airdrops douteux
• ✅ Révoquer les approbations régulièrement sur revoke.cash

---

Outils pour vérifier un token avant d'acheter

---

FAQ

Comment savoir si un token est légitime ? Plusieurs critères : équipe publique, audit, ancienneté > 6 mois, liquidité lockée, listé sur exchange centralisé sérieux (Binance, Coinbase). Si l'un manque : prudence.

Si je signe une approbation, je peux annuler ? Oui via revoke.cash. Mais si l'attaquant a déjà vidé : trop tard.

MetaMask peut-il bloquer ces arnaques ? Partiellement (filtres de phishing). Pas suffisant : Rabby Wallet est plus avancé.

Un wallet "burner" c'est quoi ? Un wallet vide que tu utilises uniquement pour les sites/airdrops douteux. Si vidé : tu ne perds rien.

Les airdrops gratuits, ça existe vraiment ? Oui (Arbitrum, Optimism, Uniswap, Jito ont fait des airdrops réels). Mais TOUJOURS via le site officiel, jamais via lien reçu.

---

Pour aller plus loin : Les 15 arnaques crypto, Comment sécuriser ses cryptos, Wallet non custodial définition.

---

⚠️ Avertissement : Si quelqu'un te promet de l'argent gratuit, c'est une arnaque dans 99 % des cas. Reste paranoïaque.