Arnaque crypto : un faux atelier aurait sévi lors d’un événement international

Un atelier gratuit pour apprendre à ne plus se faire piéger. L’invitation avait tout du bon réflexe de sécurité. Pourtant, le rapport qu’un participant a déposé auprès de la police singapourienne décrit une possible arnaque TOKEN2049. Selon lui, les organisateurs de « Don’t Get Played » auraient poussé leurs invités à installer un logiciel de prise de contrôle.

Le scénario rappelle les fausses entreprises montées par les pirates nord-coréens de Lazarus pour piéger des développeurs. Mais ici, l’appât avait le visage d’un formateur en cybersécurité, avec rendez-vous dans un hôtel de luxe.

Arnaque TOKEN2049 : ce que dit le rapport déposé à Singapour

Tout part d’une seule page. Le 12 octobre, le compte SolanaFloor a publié la page 2 sur 6 d’un rapport de la police de Singapour. Son code-barres porte d’ailleurs la date du 11 octobre 2026. Le plaignant y vise un groupe qui opère sous trois noms : « Apex Accelerator », « Stone Venture » et « Don’t Get Played ».

L’événement se tenait le dimanche 11 octobre de 18 heures à 22 heures au Singapore EDITION. Selon le plaignant, les organisateurs y auraient « fait pression sur les participants ». Objectif : leur faire installer un logiciel donnant le contrôle à distance de leurs ordinateurs. Le document cite aussi un site web et un groupe Telegram qu’on ne peut rejoindre qu’en passant par ce site. Lui n’a rien installé. Il ne déclare aucune perte financière.

Le cheval de Troie du faux atelier crypto

Le calendrier de cette arnaque TOKEN2049 n’a rien d’innocent. TOKEN2049 Singapore s’est tenu les 7 et 8 octobre 2026. Or des centaines d’événements parallèles gravitent autour du salon toute la semaine. Pour monter une arnaque crypto, difficile de rêver meilleur vivier. En effet, la ville grouille alors de fondateurs et de traders, leurs wallets sur un ordinateur portable.

Imaginez un animateur affable qui vous propose de « sécuriser » votre machine en direct avec un outil maison. Un logiciel de prise en main à distance laisse ensuite un inconnu voir votre écran et ouvrir vos fichiers. La suite va vite. Or beaucoup rangent leur phrase de récupération (les 12 ou 24 mots qui ouvrent un wallet) dans un simple fichier texte. Ce fichier suffit alors à vider un portefeuille en quelques minutes, sans le moindre recours.

La police singapourienne connaît la recette. Dans un avis publié le 2 juillet 2026, elle signalait ainsi au moins 30 plaintes depuis mai. En cause, de faux supports techniques imitant Microsoft et Crypto.com, avec plus d’un million de dollars singapouriens envolés. Les victimes finissaient par transférer leurs cryptos. Et ces virements-là ne se rattrapent pas.

Arnaque TOKEN2049 : la police muette, les organisateurs aussi

Un rapport de police reste la version d’un plaignant. Au 13 octobre, la Singapore Police Force n’a fait aucune communication publique sur cette affaire. De plus, aucune inculpation n’apparaît dans les éléments publiés. Aucune victime lésée ne s’est manifestée. « Apex Accelerator » et « Stone Venture » n’ont pas répondu publiquement.

Le nom du logiciel reste inconnu. Si vous avez suivi les consignes d’installation ce soir-là, traitez cette machine comme compromise sans attendre la suite de l’affaire. D’abord, transférez vos fonds vers une nouvelle adresse depuis un autre appareil. Ensuite, désinstallez l’outil et changez vos mots de passe avant de réinstaller le système. Enfin, ne téléchargez surtout pas un second programme du même site « pour vérifier ».