Gemini Aurait Validé Un Site Tron Accusé De 69 651 Dollars

Imaginez la scène. Vous hésitez devant un site qui promet de réduire le coût de vos transferts sur Tron. Vous ne faites pas confiance à la page d’accueil, trop lisse, trop rassurante. Vous posez donc la question à une intelligence artificielle que des millions de personnes consultent chaque jour. La réponse tombe, calme, affirmative : le site aurait l’air sûr. Quelques signatures plus tard, le portefeuille est vide. Ce scénario n’est pas une fable de forum. Il est au cœur d’un signalement publié le 4 octobre 2026 par JP, fondateur d’IOC Investigations, qui affirme que Tronify.rent aurait collecté 69 651 dollars auprès d’environ 80 personnes au cours du seul mois de septembre, après qu’au moins une victime aurait reçu de Gemini une appréciation favorable du domaine.

Le chiffre frappe, le mécanisme aussi. Une location d’énergie présentée comme non dépositaire, une connexion de portefeuille, des fonds qui partent, puis une couche nouvelle : l’aval supposé d’un assistant de Google. Rien, à ce stade, ne transforme ce récit en jugement. Aucune déclaration publique de Google examinée dans les sources disponibles ne confirme l’échange, le prompt exact ou la manière dont le modèle aurait évalué la page. Le total des pertes n’a pas non plus été reproduit, adresse par adresse, par un rapport indépendant de forensique blockchain. L’affaire mérite pourtant d’être racontée avec précision, parce qu’elle concentre trois fragilités déjà connues : la confiance mal placée dans une interface familière, la difficulté de lire un site crypto au premier coup d’œil, et la tendance des réponses génératives à sonner certaines même lorsqu’elles sont fausses.

Ce qui suit n’est pas un réquisitoire contre un outil, ni une absolution pour un domaine. C’est une reconstitution des faits publics, des zones d’ombre et des réflexes qui auraient pu changer la donne pour quelqu’un sur le point de connecter un portefeuille.

Ce que le signalement du 4 octobre met vraiment sur la table

Le message de JP, diffusé sous le compte rugpullfinder, tient en une accusation nette. Un opérateur aurait réussi à faire recommander par Gemini un faux site, puis à faire disparaître 69 651 dollars en un mois. Environ 80 personnes seraient tombées sur Tronify.rent en septembre. Selon un témoignage de victime relayé par l’enquêteur, l’assistant aurait même confirmé que le site semblait sûr. Le post liste douze adresses Tron associées à l’opération. Il ne fournit pas, dans l’espace public, le détail transaction par transaction qui permettrait à un lecteur de recalculer le total sans reprendre lui-même l’exploration des chaînes.

Cette nuance compte. Un enquêteur indépendant peut rendre un service réel en publiant des adresses, des dates et un récit cohérent. Il ne devient pas pour autant une juridiction. Les montants qu’il avance restent, jusqu’à recoupement, ses montants. Les médias qui ont repris l’affaire, dont un article de crypto.news signé Olivia Stephanie le 5 octobre 2026, le disent d’ailleurs sans détour : le total et le nombre de victimes proviennent de l’enquête de JP. Aucun rapport de forensique passé en revue pour cet article n’a séparément reconstitué l’ensemble des pertes sur les adresses citées.

Un chiffre publié sur un réseau social peut être exact, approximatif ou incomplet. Tant qu’il n’est pas accompagné du chemin qui mène de chaque transfert au total, il reste une hypothèse de travail, pas une vérité close.

Principe de lecture d’une enquête on-chain

JP indique que le site centré sur Tron aurait reçu des fonds de victimes via plusieurs adresses, et qu’une personne aurait interrogé Gemini sur la légitimité du service avant d’interagir avec lui. La formulation est importante. Il s’agit d’un récit de victime rapporté, pas d’une capture d’écran authentifiée par Google, pas d’un journal de conversation versé dans une procédure. L’enquêteur décrit la réponse comme une confirmation de sûreté. Le mot « confirmation » porte loin. Une phrase générée peut être une approbation franche, une synthèse molle de textes trouvés en ligne, ou une hallucination habillée d’un ton professionnel. Sans le prompt et sans la réponse intégrale, on ne peut pas trancher.

Les chiffres, et ce qu’ils ne prouvent pas encore

69 651 dollars pour environ 80 personnes, cela donne un préjudice moyen d’un peu plus de 870 dollars par victime si l’on répartit le total de façon égale. Rien n’indique que la répartition ait été égale. Dans les drains de portefeuille, une minorité de soldes élevés tire souvent la somme, tandis que de nombreux utilisateurs perdent un reste de stablecoin. Le témoignage Reddit évoqué plus bas, daté de juin, parle à lui seul de 2 590 USDT. S’il est exact, une seule personne représenterait près de 4 % du total de septembre, ce qui rappelle que les mois ne se ressemblent pas et que les victimes ne se valent pas en exposition.

Le mois de septembre est une fenêtre, pas une naissance. Le domaine, selon les enregistrements WHOIS cités, a été enregistré le 25 novembre 2025. Des signalements de sécurité existent dès février 2026, puis en avril. Autrement dit, si les pertes de septembre sont réelles, elles interviennent après des mois durant lesquels le site était déjà dans le viseur de chercheurs en menaces. Ce décalage est l’un des points les plus inconfortables du dossier. Il suggère moins une nouveauté foudroyante qu’une persistance : un domaine signalé, toujours joignable, encore capable d’attirer du trafic.

Pourquoi ce récit a voyagé si vite

L’histoire coche plusieurs cases d’un bon signal d’alarme. Il y a un montant rond dans son étrangeté, ni trop petit pour être ignoré, ni astronomique au point de paraître abstrait. Il y a un nom de produit que le grand public connaît, Gemini, collé à un nom de domaine que presque personne ne connaissait. Il y a l’idée, très partageable, qu’une machine conçue pour aider aurait servi de caution. Les réseaux amplifient ce type de contraste. Ils amplifient moins volontiers la phrase qui suit : Google n’a pas confirmé l’interaction.

Cette vitesse n’est pas un défaut en soi. Une alerte tardive protège moins qu’une alerte précoce, même imparfaite. Le risque apparaît quand l’alerte se fige en certitude. Dire « Gemini a validé l’arnaque » est plus court que « une victime rapporte avoir reçu une réponse rassurante, que l’enquêteur relaie, et que l’éditeur de l’outil n’a pas commentée ». La seconde phrase est la seule qui tienne sans ajouter de fait.

Tronify.rent, la vitrine d’une location d’énergie

Le site se présente comme un service de location d’énergie sur Tron, avec la promesse de réduire le coût des transactions pour les utilisateurs qui déplacent des actifs sur le réseau. L’interface comprend une connexion de portefeuille et met en avant la délégation d’énergie pour des opérations de type TRC-20. La page affirme aussi un caractère non dépositaire : les visiteurs garderaient le contrôle de leurs actifs. Cette phrase est devenue un refrain. Elle peut être vraie pour un service honnête. Elle peut aussi être le premier mensonge d’une page conçue pour obtenir une signature.

Sur Tron, l’énergie et la bande passante sont des ressources qui déterminent le coût d’une transaction. Un compte qui ne dispose pas d’assez d’énergie paie en TRX, parfois de façon perceptible lorsque les stables circulent en volume. Des services de délégation existent depuis des années : ils prêtent temporairement de l’énergie contre une commission, sans que l’utilisateur ait à geler lui-même une grande quantité de TRX. Le besoin est réel. C’est précisément pour cela que l’habit est crédible. Une arnaque qui imite un service inutile se repère plus vite qu’une arnaque qui imite un service dont les traders ont effectivement l’usage.

Le costume va plus loin que la promesse tarifaire. Le site revendique d’opérer sous le nom Tronify Energy Solutions LLC, affiche une adresse en Floride et indique une conformité SOC 2 Type II. Aucun audit indépendant ni document réglementaire confirmant ces mentions n’a été identifié dans les sources examinées pour le rapport d’origine. Une mention de conformité sur une page d’accueil n’est pas une attestation. C’est une phrase. Elle peut correspondre à une réalité. Elle peut aussi être copiée parce qu’elle rassure les visiteurs qui cherchent un sceau sans savoir où le vérifier.

Ce que « non dépositaire » veut dire, et ce que cela ne protège pas

Un service non dépositaire, dans son sens ordinaire, ne prend pas la garde des fonds. L’utilisateur signe depuis son propre portefeuille. Cette architecture est un progrès lorsqu’elle est honnête : pas de compte à solde interne, pas de retrait bloqué par un faux service client. Elle ne protège pas contre une signature mal lue. Si la transaction proposée n’est pas une simple délégation d’énergie mais une approbation de dépense, un transfert ou un appel de contrat qui vide un jeton, le caractère non dépositaire ne change rien. Les fonds partent parce que la clé a autorisé le départ, pas parce qu’un tiers les détenait déjà.

C’est le malentendu central de beaucoup de plaintes. La victime croit avoir « seulement connecté » un portefeuille pour voir un tarif. La connexion, selon le portefeuille et la chaîne, peut n’être qu’une lecture d’adresse. Elle peut aussi être suivie, dans la même session, d’une demande de signature présentée comme une formalité. Le glissement entre les deux est le métier des pages de drainage. Le site de location d’énergie fournit le prétexte. Le contrat, s’il est malveillant, fournit le mouvement.

Les plaintes visant Tronify.rent ressemblent, dans leur mécanique décrite, aux risques déjà documentés autour des videurs de portefeuille et du phishing par approbation : l’utilisateur autorise une action qui permet ensuite de déplacer des jetons. Inutile d’entrer dans le mode d’emploi de ces contrats. Le point utile est ailleurs. Une page peut afficher un bouton « louer de l’énergie » et proposer, derrière, tout autre chose. Le nom du bouton n’est pas le contenu de la transaction.

Le témoignage de juin, avant l’alerte d’octobre

Un utilisateur de Reddit a rapporté en juin que des fonds avaient été drainés après la connexion d’un Trust Wallet à Tronify.rent, avec une perte revendiquée de 2 590 USDT. Le compte disait avoir ensuite déposé une plainte auprès de l’Internet Crime Complaint Center, le guichet de signalement du FBI. Un post Reddit est un récit d’utilisateur. Il n’établit pas à lui seul une responsabilité pénale, ni l’identité de l’opérateur, ni même l’exactitude du montant. Il situe toutefois une plainte publique plusieurs mois avant le fil d’octobre.

Ce décalage temporel change la lecture de l’affaire Gemini. Si une personne a interrogé l’assistant en septembre, le domaine n’était plus un inconnu absolu pour qui savait chercher. Des fils, des classements de menace et au moins un récit de perte circulaient déjà. Une réponse rassurante, si elle a existé, n’aurait donc pas seulement manqué d’imagination. Elle aurait contredit des signaux déjà visibles pour un humain qui aurait croisé le nom du domaine avec autre chose que la page d’accueil.

On peut objecter que l’utilisateur moyen ne lit pas les fils Reddit ni les flux de threat intelligence. C’est vrai. C’est même le cœur du problème. Les gens demandent à une IA précisément ce qu’ils ne veulent pas aller vérifier eux-mêmes. Ils attendent un raccourci. Le raccourci n’a de valeur que si la machine voit ce que l’utilisateur ne voit pas. Quand elle reformule la page qu’elle a sous les yeux, elle ne fait que renvoyer le costume.

Douze adresses, et la limite d’une liste sans chemin

Publier des adresses est un geste utile. Cela permet à d’autres de surveiller, de bloquer, de prévenir un proche qui s’apprête à envoyer des fonds. Cela ne remplace pas une décomposition. Pour qu’un total de 69 651 dollars devienne vérifiable, il faudrait savoir quelles entrées sont comptées, sur quelle période, avec quel prix de conversion pour les jetons autres que les stables, et comment les mouvements internes entre adresses de l’opération ont été exclus afin de ne pas compter deux fois le même argent.

Les enquêteurs sérieux le savent. Les lecteurs pressés l’oublient. Une adresse peut recevoir des fonds de victimes, des fonds de test, des relais, ou des sommes sans lien. L’association entre une adresse et une opération est une hypothèse d’attribution. Elle se renforce lorsque plusieurs indices convergent : timing, pages qui demandent le paiement, regroupements vers un même point de sortie, recoupements avec des signalements. Elle reste une hypothèse tant qu’un tiers n’a pas refait le chemin.

JP a aussi signalé tron.store comme un autre site suspect. Des chercheurs indépendants apportent un appui partiel à l’inquiétude sur des infrastructures proches : PhishDestroy avait enregistré un domaine dont le titre de page était « tron.store – Rent Energy » et avait classé le site associé comme à haut risque de phishing crypto et d’usurpation de marque. La proximité de nom et de promesse ne prouve pas un opérateur unique. Elle montre un modèle. La location d’énergie est devenue un décor récurrent, facile à cloner, facile à traduire, facile à faire indexer.

PhishDestroy avait déjà levé le drapeau

Les avertissements sur Tronify.rent précèdent le dernier récit de victime. PhishDestroy a signalé le domaine en février, puis lui a attribué une note de menace critique de 90 sur 100. L’intelligence stockée identifiait des signaux d’arnaque crypto et d’usurpation de marque, ainsi que des détections dans des flux de menace liés au site. En avril, le service a enregistré deux signalements d’abus, l’un vers le registrar du domaine, l’autre en escalade avec copie à la conformité de l’ICANN. La surveillance ultérieure a constaté que le domaine restait joignable.

PhishDestroy rappelle qu’un signalement sortant ne prouve pas que le registrar l’a reçu, instruit ou suivi d’effet. Cette phrase évite un procès d’intention. Un registrar peut être lent, peut juger le dossier insuffisant, peut attendre une ordonnance. Le résultat pour l’utilisateur est le même : le site répond encore. Une note de 90 sur 100 n’est pas non plus une condamnation. C’est un score de risque produit par un service spécialisé, utile comme contre-poids à une page d’accueil souriante, insuffisant comme seule preuve devant un tribunal.

Le calendrier, lui, est difficile à contourner. En avril, un service de sécurité avait déjà écrit au registrar. En juin, un récit de drainage circulait. En septembre, selon JP, les pertes se comptaient encore par dizaines de personnes. En octobre, l’affaire devient visible parce qu’elle touche Gemini. La notoriété de l’assistant a fait ce que les signalements techniques n’avaient pas fait : elle a sorti le domaine du cercle des chercheurs.

Un domaine jeune, un registrant masqué

Les WHOIS indiquent un enregistrement le 25 novembre 2025, avec des détails de titulaire cachés par un service de confidentialité. Le registrar listé est TLD Registrar Solutions. Rien de tout cela n’est illégal en soi. La protection de la vie privée sur un nom de domaine est un usage répandu, parfois légitime. Elle devient un indice lorsqu’elle s’ajoute à un site très jeune, à une promesse financière, à une société affichée sans preuve, et à des classements de menace déjà élevés.

L’âge du domaine est un filtre grossier mais efficace. Un service de location d’énergie qui existerait depuis plusieurs années, avec un historique d’adresse stable, des mentions croisées hors de sa propre page et des utilisateurs capables de décrire une expérience répétée, n’offre pas le même profil qu’un nom posé à l’automne 2025. Les fraudeurs le savent. Ils compensent la jeunesse par le vocabulaire de la conformité, par une adresse postale, par un suffixe de domaine un peu moins usé que les classiques, ici .rent, qui évoque précisément la location.

Le choix du suffixe n’est pas anodin. Il raconte une activité. Il peut aussi servir à sortir des listes mentales que les utilisateurs ont construites autour de .com suspect ou de fautes de frappe sur une marque connue. Tronify n’est pas Tron. La ressemblance suffit à emprunter un peu de familiarité, pas assez pour être une contrefaçon évidente du site officiel du réseau. C’est l’espace gris où les imitations prospèrent : proches, jamais identiques.

Cloudflare, origine cachée, allégation russe

JP a affirmé que l’opération utilisait une protection contre les dénis de service liée à la Russie. Les données réseau indépendantes examinées dans le rapport d’origine ne confirment pas ce point. Les observations stockées par PhishDestroy identifiaient Cloudflare comme réseau de bord et notaient que le serveur d’origine était masqué derrière le CDN. L’emplacement géographique de l’origine ne pouvait donc pas être établi à partir de cette adresse de bord.

La distinction est technique, elle est aussi politique. Attribuer une infrastructure à un pays à partir d’un en-tête ou d’un fournisseur de protection est une tentation fréquente, et souvent fausse. Cloudflare protège des sites légitimes et des sites douteux, dans de nombreuses juridictions. La présence d’un CDN dit que l’origine est cachée. Elle ne dit pas où se trouve l’opérateur, ni sa nationalité, ni le lieu où les fonds sont finalement convertis. Mélanger ces plans produit des récits spectaculaires et des pistes mauvaises.

Pour la victime, l’origine du serveur importe moins que la nature de la signature demandée. Pour l’enquêteur, elle peut importer plus tard, lorsqu’il s’agit de notifications, de saisies ou de coopération. Au stade public du dossier, la seule affirmation solide est négative : le lien russe avancé n’est pas confirmé par les observations citées, et l’adresse visible ne permet pas de localiser l’origine.

La phrase sur Gemini, et le vide autour d’elle

Le morceau le plus inhabituel du rapport concerne Google Gemini. JP dit qu’une victime aurait demandé si Tronify.rent était sûr et aurait reçu une réponse qui semblait endosser le site. L’enquêteur parle d’une confirmation de sûreté. Aucune déclaration publique de Google, dans les sources revues, ne confirme cet échange, n’identifie le prompt ou n’explique comment le modèle aurait évalué la page.

Ce vide n’innocente pas l’outil. Il empêche de raconter l’épisode comme un fait établi. Deux lectures restent ouvertes. La première : l’échange a eu lieu, à peu près dans les termes rapportés, et l’assistant a produit une appréciation fausse. La seconde : le souvenir de la victime simplifie une réponse plus ambiguë, ou l’enquêteur résume un récit qu’il n’a pas pu exhiber. Les deux lectures justifient la prudence. Une seule justifierait le titre définitif que les réseaux préfèrent.

Tant que le prompt et la réponse ne sont pas publics, l’histoire de la validation par l’IA reste un témoignage, pas une pièce.

Limite du dossier Gemini

Il existe pourtant une raison de prendre le témoignage au sérieux sans le sacraliser. Les modèles génératifs se trompent de façon documentée, y compris sur des questions factuelles simples. Leurs éditeurs le disent. Une erreur sur la sûreté d’un site web n’a rien d’extraordinaire sur le plan technique. Elle a quelque chose d’extraordinaire sur le plan des conséquences, parce que la question posée n’était pas culturelle. Elle était financière. Une mauvaise réponse sur une date historique déçoit. Une mauvaise réponse sur un domaine qui demande une signature peut vider un compte.

Comment une IA peut répondre « sûr » sans avoir enquêté

Un assistant n’ouvre pas un dossier. Il produit une suite de mots probable au regard de ce qu’il a vu pendant l’entraînement, de ce qu’il peut consulter si la navigation est activée, et de la façon dont la question est posée. Si la page du site est bien écrite, si elle aligne les mots « non dépositaire », « conformité », « énergie », « Tron », le texte disponible ressemble à celui d’un service réel. Un modèle qui résume la page peut alors restituer la page. Il ne mène pas une contre-enquête. Il n’a pas, par défaut, le réflexe d’un analyste qui ouvre un WHOIS, un flux de menace et un fil de plaintes avant de prononcer un adjectif.

S’ajoute le problème des sources absentes. Une note de menace chez un service spécialisé n’est pas forcément dans le corpus que le modèle privilégie. Un post Reddit peut être ignoré, mal daté, ou noyé. Le site, lui, est présent, structuré, affirmatif. Les systèmes qui s’appuient sur le web héritent de ce déséquilibre : le contenu que l’opérateur contrôle pèse parfois plus que les avertissements dispersés. Demander « ce site est-il sûr ? » revient alors, dans le pire des cas, à demander au site de se décrire, par l’intermédiaire d’une machine polie.

Google explique par ailleurs que des pages malveillantes peuvent contenir des éléments destinés à influencer les systèmes génératifs par des techniques d’injection de prompt. L’entreprise indique que Gemini utilise des protections pour détecter des contenus suspects, tout en laissant aux utilisateurs la possibilité de signaler une réponse jugée dangereuse ou inexacte. Il n’existe pas, dans le dossier public, d’élément montrant que Tronify.rent aurait employé une telle injection. L’hypothèse mérite d’être nommée parce que l’éditeur lui-même la décrit comme un risque général dès que du contenu web entre dans la boucle. Elle ne doit pas être transformée en fait de l’espèce.

Ce que Google dit déjà, sans commenter ce cas

Google avertit que l’IA générative peut produire des informations inexactes et demande de vérifier ailleurs les affirmations présentées comme des faits. La documentation générale de Gemini dit la même chose en langage d’application : les apps peuvent se tromper, il faut recouper avant de s’appuyer sur elles. Ces phrases sont souvent lues comme des clauses de style. L’affaire Tronify leur donne un visage. La vérification n’est pas une politesse. C’est le seul geste qui sépare une réponse fluide d’une décision d’argent.

En juin, dans un avis sur la fraude, Google a aussi décrit des arnaques crypto utilisant l’intelligence artificielle : faux investissements, logiciels de minage frauduleux, tutoriels de bots trompeurs conçus pour mener vers du code malveillant ou vers un drainage de portefeuille. Le cas rapporté en octobre n’est pas identique. Ici, l’IA ne serait pas l’appât fabriqué par le fraudeur, mais un tiers consulté par la victime. Le résultat ressenti peut être le même. Une marque technologique de confiance se retrouve dans le récit juste avant la perte. La différence de mécanisme importe pour qui conçoit les protections. Elle importe moins pour qui a signé.

On peut souhaiter que les assistants refusent plus souvent de noter la sûreté d’un domaine financier, ou qu’ils affichent systématiquement les signalements de menace lorsqu’ils existent. Ce souhait n’est pas une description du produit actuel. Le produit actuel, selon son éditeur, se trompe et doit être contrôlé. Traiter cet avertissement comme un détail de bas de page, c’est accepter de déléguer à une probabilité le soin de protéger un portefeuille.

L’IA devient aussi un costume pour les campagnes elles-mêmes

Le signalement Tronify arrive alors que des chercheurs documentent des arnaques qui empruntent la marque de l’IA, ou celle de plateformes technologiques connues, pour rendre une offre douteuse plus présentable. En septembre, TRM Labs a décrit de faux tutoriels de bots de trading qui auraient dérobé 517 000 dollars à 224 victimes. La campagne utilisait des vidéos présentant des outils d’arbitrage automatisé, pendant qu’une infrastructure malveillante amenait les utilisateurs à déployer des contrats envoyant les fonds vers des adresses contrôlées par les attaquants.

Le parallèle n’est pas une fusion. Dans le cas TRM, l’IA est l’histoire vendue : le bot miracle, le rendement sans présence. Dans le cas Tronify, l’IA serait un conseiller périphérique, consulté pour trancher un doute. Les deux montrent la même migration de la confiance. Le public a appris à se méfier d’un inconnu en message privé. Il se méfie moins d’une vidéo bien montée qui parle d’automatisation, et encore moins d’une réponse produite par un produit qu’il utilise pour écrire un mail. Les fraudeurs s’installent là où la méfiance a baissé.

Une autre campagne, évoquée dans la couverture récente, s’appuyait sur des courriels de phishing au style Google visant des traders crypto, avec des notifications de compte d’apparence légitime pour faire passer des liens. Le procédé est ancien. Le contexte le renouvelle. Quand la même marque apparaît dans la boîte mail, dans l’assistant et dans l’actualité, l’utilisateur n’a plus un seul réflexe à mobiliser. Il en a trois, et il les mélange.

Pourquoi la location d’énergie est un décor si efficace

Tron est l’un des réseaux où les stablecoins circulent en très grands volumes, souvent pour des paiements et des transferts que leurs auteurs veulent peu chers. L’énergie est le coût invisible de cette circulation. Quiconque a déjà vu une transaction TRC-20 échouer ou coûter plus que prévu comprend l’attrait d’un service qui promet de déléguer cette ressource. Le fraudeur n’a pas besoin d’inventer un rendement de 2 % par jour. Il lui suffit d’offrir une économie modeste, crédible, alignée sur un vrai paramètre du protocole.

Ce réalisme trompe les filtres mentaux construits contre les promesses extravagantes. Un utilisateur qui refuse un « doublement en 24 heures » peut accepter une page qui parle de bande passante, de délégation et de frais réduits. Le vocabulaire est celui des documentations officielles. Il n’y a pas de compte à rebours, pas de célébrité inventée, pas de capture de Porsche. Il y a un formulaire de connexion et un tarif. La banalité est l’arme.

Les services légitimes de délégation existent, et il serait faux de conclure que toute location d’énergie est une arnaque. La conclusion utile est plus étroite. Un besoin réel attire les copies. La copie se distingue mal par le discours, mieux par l’historique, par les avis hors site, par l’identité vérifiable et, surtout, par le contenu exact de ce que le portefeuille demande de signer. Le discours peut être copié en une après-midi. Un historique d’usage honnête, non.

Le branchement du portefeuille, moment où le récit bascule

Dans les récits de victimes, la bascule a presque toujours le même nom : la connexion. L’utilisateur voulait un devis. Il a ouvert une extension, choisi un compte, validé une fenêtre. Selon les cas, cette fenêtre demande une autorisation de lecture, une approbation de jeton, ou une transaction immédiate. Les interfaces grand public résument mal cette différence. Elles montrent un site, un montant parfois absent, un bouton de confirmation. Le contrat appelé reste en arrière-plan, lisible surtout par ceux qui savent déjà le lire.

C’est pourquoi les conseils qui se limitent à « ne vous connectez pas » sont à la fois justes et incomplets. Des usages légitimes exigent une connexion. Le geste discriminant n’est pas l’ouverture du portefeuille. C’est la lecture de l’autorisation, le refus de signer ce qui ne correspond pas à l’action annoncée, et l’usage d’un compte dédié dont le solde est limité au test. Un compte qui ne contient que le strict nécessaire pour un essai ne peut pas perdre l’épargne, même si la page est hostile.

Le témoignage de juin mentionne Trust Wallet. Le nom du logiciel n’est pas une accusation contre l’éditeur. Les drains passent par les portefeuilles que les gens ont, précisément parce que ces portefeuilles fonctionnent. L’extension ou l’application exécute ce que la clé autorise. Elle n’est pas, dans le scénario décrit, le site qui a proposé la page. Confondre l’outil de signature et la page qui demande la signature brouille le signalement et retarde le bon réflexe : révoquer ce qui peut l’être, déplacer ce qui reste, documenter ce qui est parti.

Ce qu’un utilisateur peut vérifier avant toute signature

Aucune liste ne remplace le jugement, mais certaines vérifications coûtent moins cher qu’une perte. Elles ne demandent pas d’être analyste. Elles demandent de ne pas traiter la réponse d’un assistant comme le dernier mot.

• L’âge du domaine et le registrar, visibles dans un WHOIS, donnent une première échelle de temps.
• Le nom affiché d’une société se cherche hors du site : registres, adresse, mentions croisées qui ne recopient pas la page d’accueil.
• Une revendication de conformité sans rapport public reste une revendication.
• Les fils de plaintes et les classements de services de menace, même imparfaits, sont un contre-récit à lire avant de signer.
• L’adresse officielle d’un protocole ne se prend pas dans un résultat sponsorisé ni dans une réponse générée.
• Un compte de test, avec un solde faible, sert à observer ce que la page demande vraiment.
• Toute demande d’approbation illimitée sur un stablecoin, hors usage clairement compris, mérite un refus.
• Une IA qui conclut « sûr » sans citer de source indépendante n’a pas conclu. Elle a formulé.

Ces gestes ne garantissent rien. Un site ancien peut mal tourner, un registre peut être en retard, un fil peut être diffamatoire. Ils déplacent toutefois la décision du registre de l’impression vers celui des indices. Dans le dossier Tronify, plusieurs de ces indices étaient déjà défavorables bien avant octobre : jeunesse du domaine, registrant masqué, note de menace élevée, signalements d’abus, récit de drainage. Une réponse favorable de modèle, si elle a existé, aurait été en conflit avec cet ensemble.

Après une connexion suspecte, l’ordre des priorités

Lorsqu’une signature a déjà été donnée et que des fonds ont bougé, le temps ne revient pas. Il reste des actions de limitation et de trace. Déplacer les actifs encore présents vers une nouvelle adresse dont la clé n’a pas été exposée à la page. Révoquer les approbations encore actives lorsque la chaîne et le jeton le permettent. Conserver les captures, l’heure, l’adresse de destination, le hash des transactions, l’URL exacte. Déposer un signalement auprès des guichets compétents, comme l’a dit l’avoir fait l’utilisateur de juin auprès de l’IC3. Prévenir, sans honte inutile, les personnes à qui l’on aurait recommandé le site.

Le réflexe de négociation avec un « support » apparu dans un fil ou en message privé est, lui, presque toujours une seconde perte. Les récupérations miracles proposées après un drain sont une industrie en soi. Elles demandent des frais d’avance, une nouvelle signature, ou l’installation d’un outil. Le dossier Tronify n’a pas besoin de ce chapitre pour être instructif. Il suffit de rappeler que l’opérateur qui a obtenu une première signature n’a aucune raison de rendre les fonds parce qu’un inconnu sur un réseau le promet.

Documenter sert aussi les suivants. Une adresse publiée tôt peut être marquée par des portefeuilles, des explorateurs, des services de compliance. Elle ne bloque pas tout. Elle réduit la surface. C’est l’un des apports réels des comptes comme celui de JP, indépendamment du débat sur le total exact : sortir des identifiants on-chain du cercle privé des victimes.

Ce que les enquêteurs indépendants peuvent tenir, et ce qu’ils ne peuvent pas

Le travail d’un enquêteur ouvert au public occupe un espace que les institutions remplissent mal en temps réel. Il agrège des plaintes, suit des fonds, nomme des domaines, accepte d’être contredit. Il ne remplace pas une autorité qui peut contraindre un registrar, saisir un compte bancaire ou entendre un témoin sous serment. Lorsque son post devient la source unique d’un chiffre, le lecteur doit garder les deux mains : gratitude pour les adresses, réserve sur l’agrégat.

Cette réserve n’est pas un procès. Les articles qui ont couvert le signalement ont eux-mêmes séparé les plans. Le récit Gemini est attribué à l’enquêteur et à la victime. Les alertes PhishDestroy sont attribuées à PhishDestroy. L’absence de confirmation Google est dite. C’est ainsi qu’un fait divers technique reste un fait divers, et non une légende. La légende commence quand on efface les sujets des verbes : « Gemini a volé », « Google a recommandé l’arnaque ». Les verbes exacts sont plus longs. Ils sont les seuls justes.

Il reste une zone où l’enquête publique pourrait encore avancer sans attendre un communiqué. La publication du prompt, de la réponse et de la date, si la victime y consent, permettrait de discuter le comportement du modèle sur une pièce, pas sur un résumé. La publication d’une table simple, adresse, entrée, jeton, horodatage, permettrait de discuter le total. Tant que ces pièces manquent, le dossier est un signal fort et une démonstration incomplète.

Registrars, signalements, et le temps où le site reste en ligne

Le maintien en ligne d’un domaine après des signalements d’avril concentre la frustration. Les utilisateurs y voient une preuve d’impunité. Les opérateurs d’infrastructure y voient souvent un problème de standard de preuve, de notice et de loi applicable. Les deux descriptions peuvent être vraies en même temps. Un site de phishing caractérisé devrait tomber vite. Un site qui se présente comme un service commercial, sans décision de justice, peut rester debout plus longtemps que la patience des victimes.

PhishDestroy a pris soin de ne pas transformer un envoi en preuve de réception. C’est un détail de méthode qui mérite d’être gardé. Écrire à un registrar n’est pas la même chose qu’obtenir une suspension. Copier un organisme de conformité n’est pas la même chose qu’ouvrir une instruction. Entre les deux, le site encaisse. Pour le public, la conséquence pratique est simple : l’existence d’une URL n’est pas un certificat de sérieux. Un domaine joignable en octobre peut avoir été signalé en février.

Les hébergeurs de bord compliquent encore la lecture. Masquer l’origine protège contre des attaques, y compris pour des sites légitimes. Le même masque protège l’opérateur douteux contre une localisation rapide. Demander à un CDN de « savoir » n’est pas une analyse. Regarder le contrat proposé au portefeuille l’est davantage, parce que ce contrat, lui, n’est pas caché derrière le réseau de bord. Il s’exécute au moment de la signature, sur une chaîne publique.

SOC 2, Floride, LLC : le décor réglementaire

Afficher une forme sociale américaine et une norme d’audit est une stratégie de crédibilité très répandue, dans le légitime comme dans le frauduleux. SOC 2 Type II, pour le dire sans jargon inutile, renvoie à un examen de contrôles sur une période, mené par un auditeur, autour de la sécurité et de critères voisins. Une entreprise peut l’avoir passé. Une page peut l’écrire sans l’avoir passé. La différence se trouve dans le rapport, pas dans la bannière.

L’adresse en Floride joue le même rôle. Elle donne un ancrage. Elle suggère un recours. Elle ne prouve ni un bail, ni une équipe, ni une capacité à répondre d’un préjudice. Tant qu’aucun document indépendant ne confirme les mentions du site, elles doivent être lues comme des mentions du site. Le rapport d’origine le formule ainsi, et il n’y a pas lieu d’en dire plus.

Cette lecture n’est pas un scepticisme de principe contre les sociétés américaines du secteur. C’est une règle de symétrie. On n’accorde pas à une page le bénéfice d’un audit qu’elle est la seule à citer. On ne lui refuse pas non plus, par avance, la possibilité d’être autre chose qu’une façade. On cherche la pièce. Si la pièce n’apparaît pas, on n’agit pas comme si elle était là, surtout pas en connectant un portefeuille.

Ce que cette affaire change dans l’usage quotidien des assistants

Des millions de personnes demandent déjà à un modèle s’il faut faire confiance à un expéditeur, à un lien, à un placement. La pratique va s’étendre, parce qu’elle est plus rapide qu’une recherche croisée. L’affaire rapportée autour de Tronify.rent montre le prix du raccourci lorsque la question porte sur un site qui demande une clé. Le modèle peut être brillant sur un résumé et nul sur un risque. Il peut citer une page et oublier un signalement. Il peut adopter le ton de l’expert sans avoir fait le travail de l’expert.

Une hygiène minimale se dessine. Ne pas demander à un assistant de trancher seul la sûreté d’un domaine financier. Lui demander plutôt de lister des points de contrôle, puis exécuter ces points soi-même. Exiger des sources que l’on peut ouvrir. Se méfier d’une réponse qui reprend les adjectifs du site. Traiter toute consigne à signer, à installer ou à révéler une seed comme hors sujet, quelle que soit la marque qui l’énonce. Ces règles vaudraient même si le récit Gemini de septembre s’avérait exagéré. Elles valent parce que la capacité d’erreur est admise par l’éditeur.

Il y a aussi un enjeu de produit, qui ne se règle pas dans un article. Un assistant qui navigue sur le web pourrait, lorsqu’un domaine a été classé à haut risque par des flux reconnus, le dire avant de résumer la page. Il pourrait refuser les verdicts binaires sur la sûreté. Il pourrait montrer l’âge du domaine à côté de sa propre phrase. Rien de cela n’est décrit ici comme existant dans le cas d’espèce. C’est la liste des frottements qui auraient rendu le scénario rapporté moins probable.

Le montant, remis à l’échelle des campagnes récentes

69 651 dollars n’est pas, à l’échelle des grandes affaires de l’année, un record. La campagne de faux bots documentée par TRM Labs en septembre porte sur 517 000 dollars et 224 victimes. D’autres dossiers évoqués dans l’actualité récente parlent de dizaines de millions dans des schémas d’investissement assistés par un discours d’IA. La modestie relative du total Tronify ne le rend pas négligeable. Elle le rend lisible. On peut encore imaginer les personnes derrière le nombre. On peut encore se dire que le prochain pourrait être un solde ordinaire, pas une baleine.

La modestie est aussi un choix opérationnel possible. Un site qui prélève quelques centaines ou quelques milliers de dollars par portefeuille, sur un réseau de stables très liquide, attire moins vite l’attention qu’une promesse de rendement virale. Il peut vivre des mois dans l’angle mort, surtout si le décor, la location d’énergie, passe pour technique. Septembre, s’il s’est vraiment soldé par 80 victimes, montrerait qu’un angle mort peut rester rentable après des signalements publics.

Comparer les campagnes aide à ne pas tout mettre dans le même sac. Le faux tutoriel de bot vole en faisant déployer un contrat. Le faux support vole en faisant lire une seed. La fausse location d’énergie vole, selon les plaintes, au moment de la connexion et de la signature. Les habits diffèrent. La fin se ressemble : une autorisation que l’utilisateur ne voulait pas donner, exécutée correctement par le protocole. La chaîne n’a pas été piratée. La décision l’a été.

Usurpation de marque et proximité des noms

PhishDestroy a classé des signaux d’usurpation de marque aux côtés des signaux d’arnaque crypto. Le mot mérite d’être précisé. Il ne s’agit pas forcément de copier le logo d’un exchange connu. Il peut s’agir d’emprunter le vocabulaire et le territoire d’un réseau, ici Tron, au point que le visiteur croie avoir affaire à un prestataire de l’écosystème. tron.store, avec un titre de page sur la location d’énergie, illustre la même famille. Le nom court, le verbe « rent », la promesse technique : trois éléments suffisent à construire une familiarité.

Les réseaux ouverts n’ont pas de franchise officielle de la location d’énergie. N’importe qui peut proposer une délégation. Cette ouverture est une qualité du protocole et une aubaine pour les copies. L’utilisateur cherche donc en vain un sceau unique du type « prestataire agréé par le réseau » qui réglerait la question. Il doit raisonner par faisceau : qui parle du service en dehors de lui-même, depuis quand, avec quels incidents, contre quelle demande de signature.

Gemini, dans le récit rapporté, aurait court-circuité ce faisceau. C’est cela qui indigne, plus que le domaine lui-même, déjà suspect pour qui suivait les flux de menace. Une machine associée à une marque mondiale aurait, selon la victime, fermé la question que les indices laissaient ouverte. Si le récit est fidèle, l’outil a fait le contraire de ce que son utilisateur attendait de lui. Il a réduit le doute au lieu de le documenter.

Ce que l’on peut dire sans dépasser les sources

Cette liste est volontairement sèche. Elle est le socle. Tout le reste, le ton d’un post, l’indignation légitime, la tentation d’en faire un symbole de l’IA, doit s’y rattacher sans le gonfler. Un article utile ajoute du contexte, pas des certitudes.

La confiance, denrée que les deux camps exploitent

Le fraudeur exploite la confiance dans un service utile et dans une marque d’IA. Le débat public peut exploiter la confiance inverse, celle qui veut un coupable célèbre. Google est un coupable célèbre disponible. Tronify.rent ne l’est pas. Le risque, en octobre 2026, est d’écrire l’histoire à l’envers : l’assistant comme auteur du vol, le domaine comme détail. L’auteur du mouvement de fonds, si les plaintes sont exactes, est l’opérateur qui a obtenu les signatures. L’assistant, s’il a répondu comme on le dit, est un mauvais conseil. Le mauvais conseil n’est pas rien. Il n’est pas le transfert.

Tenir les deux responsabilités sans les fusionner est plus difficile à partager, et plus juste. L’opérateur répond du site, des contrats, des fonds. L’éditeur répond de la tendance de son outil à affirmer, et des protections qu’il dit mettre contre les pages hostiles. L’utilisateur répond du dernier clic, non parce qu’il serait coupable de sa perte, mais parce que personne, ni registrar ni modèle, ne signera à sa place. Cette répartition déplaît. Elle évite les récits où tout le monde est responsable, donc personne.

Elle éclaire aussi la suite. Si Google confirme un jour l’échange, la discussion portera sur la qualité de la réponse et sur les garde-fous. S’il le dément avec une pièce, la discussion portera sur la fiabilité du récit. Si le silence continue, le public restera avec un témoignage et un mode d’emploi de prudence. Dans les trois cas, le domaine signalé depuis février n’avait pas besoin de Gemini pour être évité. Il avait besoin d’être cherché sous un autre nom que le sien.

Une méthode de doute, plutôt qu’une interdiction des outils

Interdire l’usage des assistants pour se renseigner sur un protocole serait absurde. Ils expliquent correctement des notions, résument une documentation, comparent des frais lorsque les sources sont stables. Le point de rupture est le verdict sur un tiers qui demande de l’argent ou une signature. Là, la réponse générée devrait ouvrir une liste, pas la refermer. « Voici ce que la page affirme. Voici ce que je ne peux pas vérifier. Voici ce que vous devriez contrôler. » Une telle réponse, même imparfaite, aurait mieux servi la victime supposée qu’un adjectif de sûreté.

On peut entraîner ce réflexe sans attendre une mise à jour. Reformuler sa question change parfois la qualité de la réponse. « Quelles objections sérieuses existent contre ce domaine ? » produit moins de complaisance que « est-ce sûr ? ». « Quel âge a ce nom, et qui le critique ? » oblige à chercher des extérieurs. Aucune reformulation n’empêche une hallucination. Elle réduit la chance qu’une page se cite elle-même à travers la machine.

Le même doute s’applique aux articles, y compris celui-ci. Un total non recalculé reste non recalculé. Un témoignage non exhibé reste un témoignage. L’intérêt public du dossier ne dépend pas de la virgule du montant. Il dépend du choc entre une alerte ancienne, une page encore là, et une confiance nouvelle déléguée à un modèle. Ce choc est déjà assez net pour changer une habitude.

Ce que les prochains jours peuvent encore clarifier

Plusieurs pièces manquent, et elles sont de nature différente. Une prise de position de Google trancherait le volet assistant, au moins sur l’existence de l’échange. Une table de transactions publiée par l’enquêteur, ou refaite par un tiers, trancherait le volet montant. Une réponse du registrar, si elle existe, éclairerait le volet signalements d’avril. Une identification de l’entité derrière les mentions floridiennes, si elle a une existence hors page, éclairerait le volet société. Aucune de ces pièces n’est indispensable pour conseiller la méfiance. Chacune l’est pour passer du conseil au récit définitif.

En attendant, le domaine continue d’enseigner par son simple maintien. Un nom signalé peut rester résolvable. Une note de 90 sur 100 peut coexister avec un certificat HTTPS valide, ce cadenas que trop de gens lisent encore comme une preuve de moralité. Le cadenas dit que la connexion est chiffrée. Il ne dit pas que le correspondant est honnête. Les fraudeurs ont des certificats. Ils ont des CDN. Ils ont, parfois, une phrase générée qui leur ressemble.

La leçon la plus durable ne porte donc pas sur un suffixe .rent en particulier. Elle porte sur l’empilement des signes de sérieux. Page soignée, société nommée, norme citée, portefeuille qui s’ouvre, assistant qui rassure : chaque couche prisée seule est faible, ensemble elles forment un couloir. Sortir du couloir demande un geste latéral, vers une source que l’opérateur ne contrôle pas. C’est ce geste que le récit d’octobre dit avoir manqué.

Pour qui utilise Tron au quotidien

Les transferts de stablecoins sur Tron ne vont pas s’arrêter à cause d’un domaine. Le réseau reste un rail pratique pour beaucoup d’usagers, précisément à cause de coûts que la location d’énergie prétend optimiser. La conséquence raisonnable n’est pas l’abandon. C’est la séparation des comptes. Un compte de circulation, rechargé au besoin. Un compte d’épargne qui ne se connecte jamais à un site de service. Une habitude de vérifier le contrat appelé lorsque le montant en jeu dépasse le prix d’un essai. Une méfiance particulière envers les pages jeunes qui parlent comme des prestataires installés.

Les services de délégation légitimes gagneraient, de leur côté, à rendre leur identité ennuyeuse et vérifiable : historique long, documentation qui ne se contente pas d’adjectifs, absence de demande d’approbation disproportionnée. Ils paient déjà le prix des copies. Chaque Tronify rend leur travail plus difficile, parce qu’il apprend au public à associer la location d’énergie à un drain. Distinguer les deux dans un article, c’est aussi refuser de punir un usage protocolaire pour les fautes d’une imitation.

Si vous avez déjà utilisé le domaine cité, le bon réflexe n’est pas la panique diffuse. C’est l’inventaire. Quelles signatures, quelles approbations, quels départs de fonds, vers quelles adresses. Si rien n’a bougé, la révocation et le déplacement préventif coûtent peu. Si quelque chose a bougé, la trace vaut plus qu’un fil de commentaires. Les adresses publiées par l’enquêteur peuvent servir de point de comparaison, sans dispenser de lire ses propres transactions.

Une affaire petite par le montant, grande par le précédent ressenti

On se souviendra peut-être moins de 69 651 dollars que de la phrase attribuée à Gemini. C’est injuste pour les victimes, dont la perte ne dépend pas de la célébrité du conseil. C’est cohérent avec la façon dont les alertes circulent. Le précédent ressenti est celui-ci : un outil que l’on croyait neutre peut se retrouver dans la chaîne de confiance d’une arnaque, non comme complice démontré, mais comme voix rassurante rapportée. Les éditeurs qui veulent que cette phrase ne devienne pas un genre devront montrer autre chose que des avertissements génériques. Ils devront montrer des refus de verdict, des citations de signaux hostiles, des limites assumées.

Les utilisateurs, eux, n’ont pas à attendre cette démonstration. Le dossier public suffit. Un domaine enregistré fin 2025, signalé dès février, encore décrit comme joignable après avril, associé à un récit de drainage en juin, puis à un total de septembre avancé par un enquêteur : cet enchaînement n’avait pas besoin d’un assistant pour inquiéter. L’assistant, s’il a parlé comme on le raconte, a seulement montré qu’il pouvait ignorer l’enchaînement. C’est déjà une raison de ne plus lui laisser le dernier mot lorsqu’une clé est en jeu.

Le reste appartient aux pièces qui manquent. Jusqu’à leur arrivée, la formulation juste reste celle des sources : Gemini est cité dans un rapport d’arnaque, il n’est pas établi qu’il ait validé le site, et Tronify.rent était déjà un nom à problème bien avant que le grand public n’entende parler de lui à cause d’une intelligence artificielle.

]]>