Arnaque GTA 6 : ce clic pour acheter le jeu en crypto cache un "wallet drainer" qui va vider l'intégralité de votre portefeuille

Un compte à rebours vers le 19 novembre, la carte de Leonida, les visuels officiels de GTA 6 et toutes les bonnes infos sur les consoles next gen : au premier coup d’œil, ce site a tout d’une page de fans faite par des joueurs interressés. Entre deux vignettes de gameplay, une promesse fait mouche auprès des plus impatients : acheter une copie « leakée » de Grand Theft Auto VI pour 50 dollars, soit environ 47 €, ou pour 1 SOL, environ 102 dollars, soit près de 95 €.

En arrière-plan pourtant, les analystes de Malwarebytes et les journalistes de Journal du Coin décrivent la troisième variante d’une même arnaque autour de GTA 6 : derrière l’achat affiché, un wallet drainer se prépare à vider votre portefeuille crypto au moment où vous acceptez la transaction. Les précédentes campagnes vendaient déjà de faux « accès anticipés » en cryptomonnaies ou dissimulaient un malware dans une démo jouable. Ici, tout se joue sur quelques secondes d’inattention au moment de la signature.

Faux site GTA 6 : une vitrine parfaite qui cache un piège

D’après les constatations rapportées par Journal du Coin, la partie vitrine ne laisse presque rien paraître. Le site reprend la communication de Rockstar Games : sortie le 19 novembre sur PlayStation 5 et Xbox Series X|S, aucune version PC annoncée, carte de la nouvelle ville, grille d’informations calquée sur les annonces officielles. Le compte à rebours et les visuels officiers rassurent l’œil, en s’appuyant sur une fuite bien réelle de 90 vidéos de gameplay pré-alpha diffusées en 2022 par un adolescent lié au groupe Lapsus$. Même le texte met en scène la prudence, en expliquant que tous les autres sites proposant du contenu « leaké » seraient des arnaques et que celui-ci serait le seul endroit sûr pour acheter.

C’est en lisant les détails que le décor se fissure. Le pied de page affirme que le site ne propose aucun achat, téléchargement ni paiement, alors que deux boutons de règlement trônent juste au-dessus. Une FAQ promet un téléchargement PC après achat alors que la grille d’informations parle d’un jeu réservé aux consoles, cite un prix « non confirmé » alors que les précommandes sont ouvertes depuis juin, écorche le mot « download » et évoque par erreur GTA IV au lieu de VI. Pendant que ces approximations occupent l’attention, la page charge dès l’ouverture un wallet drainer dédié d’abord à Solana : le script lit le solde, laisse juste de quoi payer les frais de réseau et prépare le transfert de tout le reste vers l’adresse 21iWU6FJWJ9FKKz4Jek2CyTh2x1fqs5jawjrNgE3nHjN, sans jamais facturer le « 1 SOL » indiqué sur le bouton.

Wallet drainer, signature et réflexes pour protéger votre crypto

Un second script, beaucoup plus massif, pèse environ 2,4 Mo et vise bien au-delà de Solana. Il embarque une bibliothèque légitime de connexion de wallets à laquelle les opérateurs ont greffé leur code malveillant : inventaire des actifs, valorisation en dollars, envoi du profil au serveur, puis génération des transactions à faire signer. Sept réseaux majeurs sont couverts, avec reconnaissance des principaux stablecoins : Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base et Fantom. Avant même d’afficher le bouton « Connect wallet », le script récupère sa configuration à distance, géolocalise l’adresse IP et bloque dix pays de l’espace postsoviétique via un paramètre nommé CIS_Protection. « Nous ne tirerions pas de conclusions sur l’identité des responsables à partir d’une simple liste de pays. Celui qui a construit cet outil a pris une décision délibérée sur les gens qu’il acceptait de dépouiller, et il a inscrit cette décision dans un fichier de configuration. », explique Stefan Dasic, Senior Malware Research Engineer et responsable technique de la protection web chez Malwarebytes ThreatLabs, cité par Journal du Coin. Scam Sniffer évalue à près de 494 millions de dollars, soit autour de 460 millions d’euros, les pertes infligées par ce type de kits en 2024.

La nuance clé se situe entre connexion et signature. Connecter son wallet ne transmet qu’une adresse publique, sans bouger les fonds. Tout commence réellement lorsque l’extension demande de signer une opération, que ce soit dans Phantom, MetaMask ou Rabby. Le script peut alors proposer un transfert qui déplace la quasi-totalité du solde, ou une « approval » qui autorise un contrat tiers à manipuler vos tokens ou vos NFT tant que l’autorisation n’est pas révoquée. Les interfaces modernes simulent ces transactions et affichent des alertes lorsque l’opération paraît anormale, mais un clic réflexe sur « Confirmer » suffit à contourner toutes ces protections logicielles.

Pour les victimes qui ont déjà connecté leur wallet à ce faux site GTA 6, l’ordre des gestes compte. Les spécialistes cités par Journal du Coin recommandent d’abord de révoquer toutes les autorisations accordées au contrat malveillant, via un outil multichaîne comme Revoke.cash, les fonctions dédiées d’Etherscan pour Ethereum ou l’explorateur correspondant au réseau utilisé. Se déconnecter du site ensuite seulement, en gardant en tête que cette action n’annule aucune permission déjà signée, puis vérifier systématiquement le contenu du wallet, tokens comme NFT, sur chacune des chaînes concernées.

Si des fonds ont déjà été transférés, ou si une seed phrase a été saisie quelque part, les actifs restants doivent être déplacés vers un nouveau portefeuille, la transaction ne pouvant pas être annulée. Les adresses liées à l’attaque, comme centrodigestionedellarapina[.]life ou dasunerforschtelandamendederwelt[.]sbs, peuvent être signalées à son fournisseur de wallet et aux services publics de signalement, tout en ignorant les « récupérateurs de fonds » qui se manifestent ensuite. GTA 6 sortira officiellement le 19 novembre sur PlayStation 5 et Xbox Series X|S, via les boutiques habituelles des joueurs, et Rockstar ne demande à personne de connecter un portefeuille crypto, ce qui suffit à disqualifier toute page promettant un téléchargement PC contre quelques SOL.