Bot Telegram crypto : arnaque et faux bots

Ce qu’un bot Telegram crypto détient vraiment

Chaque bot de notre série porte un champ de garde sur sa fiche, et c’est le premier à lire. La famille non custodiale fournit une clé exportable : GMGN, Trojan et copyfomo documentent l’export de clé privée, et Sigma documente des wallets non custodials par chaîne.

Une seconde famille génère un wallet de bot et affiche la clé une seule fois, dans la conversation Telegram elle-même : Maestro chiffre les clés privées en AES et affiche la clé et la phrase mnémonique à la création, et Bloom affiche la clé privée une fois en prévenant que supprimer ce message perd le wallet.

BONKbot documente la configuration la plus détaillée du groupe : clés scellées dans un gestionnaire matériel reposant sur TPM 2.0 et secure boot, avec 2FA ou passkey obligatoire pour exporter une clé ou retirer des fonds.

Based Bot documente un entre-deux plus dur : il détient votre clé privée, hachée, sur ses serveurs et la lie à votre compte Telegram, ce que sa propre fiche appelle un point de défaillance unique, même si l’export de clé existe.

Le dernier cas de figure, c’est le silence. Le modèle de garde de Terminal n’est pas documenté, Bankr indique que l’export de clé ne l’est pas, et le wallet intégré de fomo n’a pas d’export documenté. Le silence n’est pas une faute en soi : c’est une raison de laisser moins d’argent dans le wallet.

Comment éviter les faux bots Telegram

Un faux bot n’a pas besoin de casser de la cryptographie. Il a besoin que vous tapiez une phrase de récupération, une clé ou un dépôt dans la mauvaise conversation, et le moyen le moins coûteux d’y parvenir est un handle presque identique.

Ray documente ce problème directement : des bots Ray imitateurs existent, et sa fiche demande d’utiliser @ray_purple_bot. L’avertissement se généralise. Vérifiez le handle dans la documentation de l’outil et le domaine sur sa fiche, puis ouvrez la conversation vous-même depuis le lien documenté plutôt que d’accepter un handle qu’on vous a donné.

Une documentation que vous ne pouvez pas vérifier est un signal en soi. Celle de Sigma cite un compte X introuvable, et celle d’Axiom se contredit sur les chaînes prises en charge : Solana seul dans la FAQ, Solana, BSC et Ethereum ailleurs. Si le matériel officiel est incohérent, ce qui l’entoure l’est davantage.

1. Ouvrez la fiche de l’outil et notez le domaine officiel ainsi que le handle Telegram officiel avant toute autre chose.
2. Partez du lien documenté, jamais d’un handle collé dans une conversation, un groupe ou une capture d’écran.
3. Comparez le handle caractère par caractère : @gmgnaibot, @Maestro, @solana_trojanbot, @BloomSolana_bot, @bonkbot_bot, @BananaGunSniper_bot, @copyfomo_bot et @sigma_buybot sont ceux documentés pour les bots de ce guide.
4. Si c’est un wallet tracker qu’il vous faut, les handles documentés sont @Wallet_tracker_solana_spybot, @EVMTrackerBot et @ray_purple_bot.
5. Toute demande de phrase de récupération de votre wallet existant clôt la conversation.

Ce que dit l’historique des incidents

Les incidents sont documentés, et ils ne concernent pas que des outils obscurs. Maestro a subi un exploit du Router 2 sur Ethereum en octobre 2023, d’environ 500 k$, et a remboursé environ 610 ETH aux utilisateurs touchés. Banana Gun a été compromis en septembre 2024 : des retraits non autorisés ont vidé environ 3 M$ des wallets d’utilisateurs via le bot Telegram, avant remboursement.

Plus récemment, des utilisateurs de GMGN ont subi une attaque MEV sandwich en octobre 2025 malgré l’anti-MEV, et GMGN a annoncé une indemnisation complète. Axiom a fait l’objet d’accusations de délit d’initié visant du personnel, publiées en février 2026 par un enquêteur on-chain, sans perte de fonds utilisateurs signalée.

Deux conclusions utiles. D’une part, le mode de défaillance est généralement l’opérateur ou le chemin d’exécution, pas la blockchain. D’autre part, des remboursements ont eu lieu dans chacun de ces cas, mais un remboursement reste une décision discrétionnaire prise après coup, pas une garantie inscrite dans des conditions que nous ayons pu vérifier.

Utiliser un wallet dédié, alimenté avec un petit montant

Un bot de trading n’a besoin que de l’argent avec lequel vous comptez trader. Le garder dans un wallet créé pour le bot, alimenté par petits montants, sépare une mauvaise journée d’une mauvaise année — et cela correspond au déroulement réel des incidents cités, dont les pertes se mesurent au solde des wallets connectés au bot.

Le modèle de garde indique la séparation obtenue sans effort. Avec une configuration non custodiale comme GMGN, Trojan, copyfomo ou Sigma, la clé est exportable et le wallet vous appartient. Avec un wallet de bot comme ceux de Maestro ou de Bloom, la clé n’est affichée qu’une fois : perdre ce message perd le wallet, ce qui est une raison de plus pour ne pas en faire votre adresse principale.

1. Créez un wallet dédié au trading par bot, et exportez sa clé vers un endroit que vous contrôlez dès la création.
2. Alimentez-le avec ce que vous êtes prêt à trader ce mois-ci, pas avec vos avoirs.
3. Retirez les gains du wallet du bot au lieu de laisser le solde grossir dedans.
4. Gardez le wallet qui stocke vos actifs à l’écart de tout bot, tracker et extension de navigateur.

Mot de passe, 2FA et le compte derrière le bot

Un seul outil de notre série documente une obligation de 2FA ou de passkey au moment qui compte : BONKbot l’exige pour exporter une clé ou retirer des fonds, en plus des clés scellées matériellement. Maestro documente le chiffrement AES des clés privées, et Bloom affiche la clé une seule fois.

Là où l’outil ne documente pas cette couche, la protection vous revient. Votre compte Telegram est la porte d’entrée de tous les bots que vous utilisez, car dans la plupart des cas le bot est lié à votre conversation plutôt qu’à un mot de passe. Activez la validation en deux étapes de Telegram, surveillez la liste des sessions actives, et traitez chaque connexion depuis un nouvel appareil comme un événement à vérifier.

C’est aussi pourquoi le risque de faux bot n’est pas purement crypto. Un faux convaincant, dans la bonne conversation, ressemble assez au vrai bot pour demander quelque chose que le vrai ne demanderait jamais.

Les signaux à contrôler avant de déposer

Aucun frais publié : Terminal annonce jusqu’à 35 % de cashback sans publier le frais auquel il s’applique, et fomo affiche le coût par échange sans grille publique. Aucune documentation publique : le domaine de documentation de Terminal renvoie vers l’application elle-même.

Aucun modèle de garde documenté : Terminal, Bankr et fomo laissent tous la question des clés ouverte. Aucune condition de parrainage publiée : GMGN ne publie aucune remise pour les filleuls, et Banana Gun ne publie aucun taux.

Une documentation qui se contredit : la FAQ d’Axiom et sa liste de chaînes divergent, Sigma liste des chaînes différentes selon les pages, la liste de Bloom varie entre ses pages officielles, et la documentation de Cielo affiche encore des limites d’offres plus basses que sa page d’accueil.

Des données d’usage incohérentes : DefiLlama affiche Banana Gun à 7,2 k$ sur 30 jours contre 2,7 M$ sur un an, ce qui ressemble à un suivi cassé plutôt qu’à un effondrement d’activité. Aucun de ces points ne rend un outil malveillant, et ensemble ils justifient de commencer avec un montant que vous pouvez perdre.