Monad : Alerte aux Faux Transferts Token

Imaginez que vous ouvriez votre wallet préféré et que vous voyiez soudain un énorme transfert de tokens MON arriver… depuis le wallet du cofondateur de Monad lui-même. Cœur qui s’emballe, sourire jusqu’aux oreilles, et puis… rien. Le solde n’a pas bougé. Bienvenue dans le cauchemar des faux transferts qui frappe Monad dès sa première semaine de mainnet.

Cette histoire n’a rien d’une anecdote isolée. Elle illustre parfaitement la ruée prédatrice qui accompagne chaque nouveau layer 1 prometteur. Et cette fois, c’est Monad – la blockchain ultra-rapide financée à plus de 260 millions de dollars – qui se retrouve dans le viseur.

Monad : un lancement explosif… et aussitôt ciblé

Le 24 novembre 2025, Monad met enfin son mainnet en ligne après des mois d’attente fébrile. Plus de 280 projets prêts dès le jour 1, un airdrop massif de 3,33 milliards de tokens MON (plus de 100 millions de dollars à l’époque), des performances théoriques à 10 000 TPS… Tout était réuni pour un lancement parfait.

Mais dès le lendemain, 25 novembre, les premiers signalements tombent. Des utilisateurs affolés postent des captures d’écran : des transferts de plusieurs centaines de milliers de MON apparaissent dans leur historique, comme venant directement du wallet de James Hunsaker, CTO et cofondateur. Sauf que James, lui, n’a strictement rien envoyé.

« Attention – il y a de faux transferts ERC-20 qui prétendent provenir de mon wallet. ERC-20 n’est qu’un standard d’interface, n’importe qui peut déployer un contrat qui émet de faux logs. »

James Hunsaker – 25 novembre 2025

Comment fonctionnent ces faux transferts (et pourquoi ils font si peur)

Le principe est aussi simple qu’effrayant. Le standard ERC-20 ne définit que des événements (les fameux « logs »). Rien n’empêche un contrat malveillant d’émettre un événement Transfert exactement comme le ferait un vrai token… mais sans bouger le moindre centime.

Concrètement :

• Un escroc déploie un contrat bidon qui respecte l’interface ERC-20
• Il émet des événements Transfer(from: adresse_célèbre, to: votre_adresse, amount: 500 000 MON)
• L’explorer et votre wallet affichent fièrement le transfert
• Mais votre balance réelle reste à zéro

C’est du pur théâtre on-chain. Aucun fond n’est déplacé, aucune signature réelle n’est requise de la part de l’expéditeur « spoofé ».

Le vrai danger n’est pas le faux transfert… c’est ce qui suit

Le faux transfert n’est qu’un appât. L’objectif réel ? Vous faire cliquer quelque part.

Scénarios classiques observés en moins de 48h sur Monad :

• Message Discord privé : « Vous avez reçu 800 000 MON, cliquez ici pour claim »
• Faux site d’explorer qui vous demande de connecter votre wallet « pour rafraîchir »
• Contrat malveillant déguisé en « MON Recovery Tool »
• Phishing par airdrop bis (« vous êtes éligible à la phase 2 »)

Et là, c’est le drame : vous signez une transaction qui vide votre vrai portefeuille. Le faux transfert n’aura été que le déclencheur psychologique.

Monad a-t-il merdé techniquement ? (Spoiler : non)

Beaucoup d’utilisateurs ont crié à l’exploit ou au bug critique. La réalité est plus prosaïque : c’est une limite connue du standard ERC-20, présente depuis 2017 sur Ethereum et toutes les chaînes EVM-compatibles.

Les équipes sérieuses (comme Monad) ne peuvent pas « corriger » cela sans casser la compatibilité EVM – ce qui serait suicidaire commercialement. La seule vraie solution passe par l’éducation des utilisateurs et par des interfaces plus intelligentes (wallets qui vérifient les balances réelles, explorers qui marquent les événements suspects).

Les chiffres fous du lancement Monad (malgré les scare)

Parce qu’il faut le rappeler : malgré ces attaques, le réseau tourne à plein régime.

• Plus de 76 000 wallets ont claim l’airdrop en quelques heures
• Le token MON est passé de 0,02 $ à près de 0,045 $ en quelques jours
• Des centaines de millions de transactions déjà enregistrées
• Plus de 280 projets live dès le jour 1 (Enso, Wormhole, etc.)

Preuve que la communauté sait faire la part des choses entre FUD organisé et fondamentaux solides.

Comment vous protéger concrètement (checklist 2025)

Voici les réflexes à adopter dès maintenant, surtout sur les nouvelles chaînes :

• Vérifiez toujours votre balance réelle dans le wallet, pas juste les notifications
• N’utilisez que les explorers officiels (lien dans les canaux officiels Monad)
• Ne cliquez jamais sur un lien reçu en DM ou commentaire
• Désactivez les notifications de transfert si elles vous stressent
• Utilisez un wallet secondaire pour tester les nouveaux réseaux
• Activez les simulations de transaction (Rabby, Zerodev, etc.)

Et rappelez-vous la règle d’or : si c’est trop beau et que ça vient « d’un fondateur », c’est faux à 99,999 %.

Ce que cela nous dit sur l’état du secteur en 2025

Cette affaire Monad est un parfait condensé de où nous en sommes :

• Les nouvelles chaînes attirent des capitaux fous… et les escrocs avec
• Les attaques deviennent de plus en plus sophistiquées socialement
• La course à la vitesse et à la compatibilité EVM laisse des portes ouvertes
• La responsabilité repose de plus en plus sur l’utilisateur final

On est loin des simples phishing par mail de 2017. Aujourd’hui, l’attaque est directement on-chain, indistinguable pour le néophyte, et joue sur l’émotion brute de « j’ai reçu des tokens d’un millionnaire ».

Monad n’est ni le premier ni le dernier. On a vu exactement la même chose sur Blast, sur Scroll, sur zkSync Era à leurs lancements. C’est devenu le bizutage obligatoire de tout nouveau layer 1 qui marche.

Mais il y a du positif : chaque fois, la communauté apprend, les wallets s’améliorent, les explorateurs ajoutent des warnings. L’écosystème mûrit, même si ça fait mal sur le moment.

En attendant, restez vigilants. Le bull-run attire les loups, et ils ont appris à se maquiller en agneaux on-chain.