En retraçant cette expérience d'arnaque, plusieurs détails ont progressivement émergé.

**Le logiciel malveillant est la clé d'entrée**

La raison pour laquelle les hackers ont pu infiltrer l'appareil réside dans un logiciel que j'ai téléchargé, contenant un cheval de Troie. C'est la méthode d'intrusion la plus directe — une fois le cheval de Troie implanté dans le système, l'attaquant prend le contrôle.

**Pourquoi un portefeuille spécifique a été touché**

Ils ont ciblé ce portefeuille qui reste ouvert sur la page web en permanence, avec le compte en état de connexion. C'est une faille critique — l'état connecté signifie que les opérations liées à la clé privée ne nécessitent pas de nouvelle vérification, offrant aux hackers une opportunité de transfert direct.

En revanche, les autres portefeuilles, toujours verrouillés, n'ont pas été compromis car les hackers ne possédaient pas le mot de passe. Cette barrière de mot de passe a effectivement joué son rôle.

**Réflexion** : Connexion prolongée + logiciel malveillant = combinaison à haut risque. Se déconnecter régulièrement, télécharger avec prudence, séparer portefeuille chaud et froid, ces mesures de protection fondamentales sont désormais évidentes.