Bot Telegram crypto : arnaque et faux bots
Un bot Telegram crypto comporte des risques documentés, pas inconnus : tout dépend de qui garde les clés et de ce qui se passe quand quelque chose casse. Maestro, Banana Gun et GMGN ont tous connu un incident et remboursé les utilisateurs touchés, à leur discrétion. Voici comment lire le modèle de garde d’un bot, repérer un faux bot et limiter ce que vous pouvez perdre.
- Est-ce sûr ?
- Risques documentésLes incidents de Maestro, Banana Gun et GMGN sont documentés, chacun avec sa source
- 2FA pour retirer
- BONKbot seulLe seul bot de notre série qui documente 2FA ou passkey pour les exports de clé et les retraits
- Remboursements
- DiscrétionnairesDécidés après coup ; aucune condition que nous ayons pu vérifier ne les garantit
- Qui détient la clé
- Selon le botExportable, affichée à la création, scellée matériellement ou hachée sur les serveurs du bot. Ce que détient un bot
- Faux bots
- Handles imitésRaybot publie la liste de ses 34 bots pour vérifier un handle. Repérer un faux
- Vol chez Banana Gun
- Environ 3 M$Septembre 2024, via son bot Telegram ; victimes remboursées. Voir l’historique
- Votre compte Telegram
- La porte d’entréeDans la plupart des cas, le bot est lié à votre conversation, pas à un mot de passe. Le protéger
Vérifié le 22 octobre 2026
Sur cette page6
Ce qu’un bot Telegram crypto détient vraiment
Chaque bot de notre série porte un champ de garde sur sa fiche, et c’est le premier à lire : qui détient la clé, et peut-on l’exporter ? Quatre réponses reviennent.
- Wallets non custodials
GMGN, Trojan et copyfomo documentent l’export de la clé privée. Sigma documente des wallets par chaîne.
- Affichée à la création
Maestro chiffre les clés en AES et affiche clé et phrase mnémonique à la création. Bloom affiche la clé une fois : supprimez ce message et le wallet est perdu.
- Scellées matériellement
BONKbot scelle les clés dans un gestionnaire matériel (TPM 2.0, secure boot) et exige 2FA ou passkey pour exporter une clé ou retirer des fonds.
- Hachée sur ses serveurs
Based Bot détient votre clé hachée et la lie à votre compte Telegram : un point de défaillance unique, même si l’export de clé existe.
Comment éviter les faux bots Telegram
Un faux bot ne casse aucune cryptographie. Il a besoin que vous envoyiez une phrase de récupération, une clé ou un dépôt dans la mauvaise conversation, et le moyen le moins coûteux d’y parvenir est un handle presque identique.
- Ouvrez la fiche de l’outil et notez son domaine officiel et son handle Telegram avant toute autre chose.
- Partez du lien documenté, jamais d’un handle collé dans une conversation, un groupe ou une capture d’écran.
- Comparez le handle caractère par caractère : @gmgnaibot, @Maestro, @solana_trojanbot, @BloomSolana_bot, @bonkbot_bot, @BananaGun_Bot, @BananaGunSniper_bot, @copyfomo_bot et @sigma_buybot sont les handles documentés.
- Pour un wallet tracker : @Wallet_tracker_solana_spybot, @EVMTrackerBot, ou un Raybot vérifié sur sa liste publiée de 34 bots.
Ce que dit l’historique des incidents
Les incidents sont documentés, et pas seulement chez des outils obscurs. Chacun est sourcé sur la fiche de l’outil.
- Oct. 2023Exploit du Router 2 de MaestroEnviron 500 k$ sur Ethereum. Maestro a remboursé environ 610 ETH aux utilisateurs touchés.
- Sept. 2024Banana Gun compromisDes retraits non autorisés via le bot Telegram ont vidé environ 3 M$ des wallets d’utilisateurs. Les victimes ont été remboursées.
- Oct. 2025Attaque MEV chez GMGNUne attaque sandwich a touché des ordres d’utilisateurs malgré l’anti-MEV. GMGN a annoncé une indemnisation complète.
- Févr. 2026Accusations visant AxiomUn enquêteur on-chain a publié des accusations de délit d’initié visant du personnel. Aucune perte de fonds utilisateurs n’a été signalée.
Deux leçons
- L’opérateur, pas la chaîne
La défaillance venait généralement de l’opérateur ou du chemin d’exécution, pas de la blockchain.
- Des remboursements discrétionnaires
Chaque perte ci-dessus a été remboursée, mais par une décision prise après coup, pas en vertu de conditions que nous ayons pu vérifier.
Utiliser un wallet dédié, alimenté avec un petit montant
Un bot de trading n’a besoin que de l’argent que vous comptez trader. Les pertes documentées se mesurent au solde des wallets connectés au bot : un wallet dédié, alimenté par petits montants, sépare une mauvaise journée d’une mauvaise année.
- Créez un wallet réservé au trading par bot, et exportez sa clé vers un endroit que vous contrôlez dès sa création.
- Alimentez-le avec ce que vous êtes prêt à trader ce mois-ci, pas avec vos avoirs.
- Retirez les gains du wallet du bot au lieu de laisser le solde grossir dedans.
- Gardez le wallet qui stocke vos actifs à l’écart de tout bot, tracker et extension de navigateur.
Mot de passe, 2FA et le compte derrière le bot
Dans notre série, seul BONKbot documente une 2FA ou une passkey au moment qui compte : exports de clé et retraits. Partout ailleurs, la protection vous revient, et votre compte Telegram est la porte d’entrée de tous vos bots.
Verrouillez la porte d’entrée
- Validation en deux étapes
Activez celle de Telegram : dans la plupart des cas, le bot est lié à votre conversation, pas à un mot de passe.
- Des sessions sous contrôle
Passez en revue vos sessions actives et fermez celles que vous ne reconnaissez pas.
- Connexions d’un nouvel appareil
Traitez chacune comme un événement à vérifier.
Les signaux à contrôler avant de déposer
Aucun des manques ci-dessous ne rend un outil malveillant. Ensemble, ils justifient de commencer avec un montant que vous pouvez perdre.
Cochez chaque case avant de déposer
Une grille de frais et une documentation publique. Terminal n’indique qu’un plafond de 1 % par trade et jusqu’à 35 % de cashback sans paliers, et son domaine de documentation renvoie vers l’appli.
Un modèle de garde documenté. Terminal et Bankr laissent la question des clés ouverte.
Des conditions de parrainage publiées. GMGN ne publie aucune remise pour les filleuls, et Banana Gun aucun taux.
Une documentation qui ne se contredit pas. La FAQ d’Axiom annonce Solana seul quand son appli couvre huit chaînes ; Sigma et Bloom listent des chaînes différentes selon les pages.
Des comptes officiels qui existent. La documentation de Sigma cite un compte X introuvable.
Des données d’usage cohérentes. DefiLlama affiche Banana Gun à 1,51 k$ sur 30 jours contre 911 k$ sur un an, ce qui ressemble à un suivi cassé plutôt qu’à un effondrement d’activité.
Ce qui a cédé, les fonds perdus et ce que les utilisateurs ont récupéré. Le registre DegenBench recense, source par source, les incidents de sécurité des bots crypto, terminaux de trading et agents IA.
Les outils de ce guide
BONKbot
Bot Telegram + appli web Telemetry · Solana
Vous débutez avec les bots et voulez un parcours Telegram simple avec une solide sécurité des clés.
- Frais de plateforme
- 1 %
- Où il fonctionne
- Telegram, Web
- Avantage filleul
- Aucun documenté
GMGN
Terminal web + bots Telegram · Solana · EVM · Tron
Vous tradez des memecoins sur plusieurs chaînes et voulez l’analyse et l’exécution au même endroit.
- Frais de plateforme
- 1 %
- Où il fonctionne
- Web, Telegram
- Avantage filleul
- Aucun documenté
DefiLlama, 30 jours, toutes chaînes : environ 55 % des frais sur des chaînes EVM.
Banana Gun
Bot Telegram multi-chaînes + web Banana Pro · Solana · EVM
Vous tradez les lancements Ethereum, Base ou BSC depuis Telegram et voulez les frais manuels documentés les plus bas.
- Frais de plateforme
- 0,5 % / 1 %
- Où il fonctionne
- Telegram, Web
- Avantage filleul
- Aucun documenté
DefiLlama affiche 1,51 k$ sur 30 jours contre 911 k$ sur un an : son suivi semble cassé, ce numéro sous-estime donc l’usage réel.
Maestro
Bot Telegram multi-chaînes · Solana · EVM · Tron · TON
Vous voulez un seul bot Telegram pour Solana, les chaînes EVM, TON et Tron.
- Frais de plateforme
- 1 %
- Où il fonctionne
- Telegram, Appli bureau
- Avantage filleul
- Aucun documenté
DefiLlama, 30 jours, toutes chaînes : environ 53 % des frais sur des chaînes EVM.
Questions fréquentes
Un bot de trading Telegram est-il sûr ?
Il comporte des risques documentés plutôt qu’inconnus. Maestro, Banana Gun et GMGN ont tous connu un incident, et tous les trois ont remboursé les utilisateurs touchés. Lisez le modèle de garde avant de déposer : GMGN, Trojan et copyfomo documentent l’export de clé, Maestro affiche la clé à la création et Bloom une seule fois, et BONKbot documente la 2FA ou passkey sur les exports et les retraits.
Comment repérer un faux bot Telegram crypto ?
Vérifiez le handle dans la documentation de l’outil et le domaine sur sa fiche, puis ouvrez le bot vous-même depuis le lien documenté. Raybot fait tourner 34 bots qui se ressemblent et en publie la liste pour vérifier un handle. Un handle reçu dans un message n’est pas un handle vérifié, aussi convaincante que soit la conversation.
Les bots Telegram gardent-ils mes clés privées ?
Cela dépend du modèle, et les outils l’indiquent. GMGN, Trojan et copyfomo documentent des wallets non custodials avec export de clé ; Sigma, des wallets non custodials par chaîne. Maestro stocke des clés chiffrées en AES et affiche clé et phrase mnémonique à la création ; Bloom affiche la clé une fois. fomo exporte la clé depuis ses réglages ; Terminal et Bankr ne documentent pas la réponse.
Quels bots Telegram ont déjà eu un incident de sécurité ?
Maestro a subi un exploit de routeur en octobre 2023, d’environ 500 k$, et a remboursé environ 610 ETH. Banana Gun a été compromis en septembre 2024 : des retraits non autorisés ont vidé environ 3 M$ des wallets d’utilisateurs avant remboursement. Des utilisateurs de GMGN ont subi une attaque MEV sandwich en octobre 2025 et ont été indemnisés. Chaque cas est documenté et sourcé sur sa fiche.
Faut-il utiliser son wallet principal avec un bot Telegram ?
Aucune bonne raison de le faire. Un bot n’a besoin que des fonds que vous tradez activement, et les incidents documentés se mesurent au solde des wallets connectés au bot. Créez un wallet pour cet usage, exportez sa clé au moment de la création, alimentez-le par petits montants et retirez les gains au lieu de les laisser dedans.
Faut-il activer la 2FA sur Telegram pour trader avec un bot ?
BONKbot est le seul outil de notre série à documenter la 2FA ou une passkey comme exigence pour exporter une clé ou retirer des fonds. Partout ailleurs, cette couche vous revient : activez la validation en deux étapes de Telegram et contrôlez les sessions actives, car un bot est généralement lié à votre compte et à votre conversation plutôt qu’à un mot de passe séparé.