Arnaques boursières de type « pump and dump » : comment les repérer et les éviter

Trois données expliquent pourquoi un guide sur les manipulations de cours (pump and dump) dans le secteur des cryptomonnaies est crucial actuellement. Solidus Labs a constaté que 98,6 % des 11,9 millions de tokens lancés sur Pump.fun depuis janvier 2024 ont fait l'objet de manipulations de cours (pump and dump). Chainalysis a observé que 94 % des pools de cryptomonnaies (DEX) impliquées dans ces manipulations ont été démantelées par leur créateur en moins de 6 à 7 jours. Le rapport 2025 du FBI sur la cybercriminalité a recensé 11,4 milliards de dollars de pertes liées à la fraude dans le secteur des cryptomonnaies, dont 7,2 milliards de dollars d'escroqueries à l'investissement. Les vieilles stratégies boursières sont toujours d'actualité, déployées sur la blockchain et appliquées à grande échelle.

Ce guide vous explique en détail le fonctionnement des arnaques de type « pump and dump » en 2026, qui les orchestre, les signaux d'alerte qui permettent de les démasquer presque systématiquement, les outils à utiliser avant tout nouvel achat et la marche à suivre en cas de fraude. Pratique et précis, il s'adresse aux traders soucieux de préserver leurs investissements plutôt que de financer la sortie frauduleuse d'un individu.

Qu'est-ce qu'un système de pompage et de vidange ?

Une opération de type « pump and dump » est une forme de fraude boursière où un réseau de fraudeurs ou de promoteurs gonfle artificiellement le prix d'un actif peu liquide. Ils diffusent des informations fausses ou trompeuses via des newsletters boursières, des forums de discussion et les réseaux sociaux pour attirer des acheteurs. Ils vendent ensuite leurs actions à un prix artificiellement gonflé, provoquant l'effondrement du cours pour tous les autres investisseurs. Il s'agit d'une manipulation de marché classique qui entraîne des pertes importantes pour les investisseurs, et les autorités de régulation la considèrent comme une fraude pure et simple. La Securities and Exchange Commission (SEC) américaine poursuit ce type d'opérations sur les actions, y compris les titres de gré à gré et les microcapitalisations, depuis plus d'un siècle, et les sanctions peuvent être sévères. L'avènement des cryptomonnaies a rendu ces opérations moins coûteuses à mettre en œuvre et plus difficiles à réglementer, ce qui explique leur explosion entre 2024 et 2025.

Historiquement, cette pratique consistait à manipuler le cours des actions de sa propre entreprise par téléphone, en proposant des actions à faible capitalisation, des actions de petites capitalisations ou des actions à très faible capitalisation à des investisseurs particuliers. Stratton Oakmont, la société de Jordan Belfort, révélée dans le film « Le Loup de Wall Street » , a appliqué cette stratégie à 34 entreprises pendant sept ans. Bre-X a orchestré une fraude de 6 milliards de dollars canadiens sur les actions minières aurifères entre 1996 et 1997. Les dirigeants d'Enron ont, quant à eux, manipulé le cours de leur propre entreprise, se débarrassant de plus d'un milliard de dollars d'actions surévaluées avant le krach de 2001. Même procédé, époques différentes, marchés différents.

Aujourd'hui, ce même stratagème de manipulation sévit principalement sur les blockchains et les réseaux sociaux. Le promoteur fait la promotion d'un token ou d'une action à faible capitalisation via Telegram, Discord, Twitter/X ou TikTok. Des investisseurs non avertis achètent à un prix gonflé. Les fraudeurs revendent leurs parts et cessent la promotion. Le cours s'effondre. Les investisseurs perdent de l'argent. Le cycle se répète la semaine suivante avec un nouveau symbole boursier.

Comment fonctionne une opération de pompage-déversement ?

Chaque système de manipulation de cours boursier suit le même mécanisme en trois étapes. Le comprendre est la chose la plus utile qu'un trader puisse apprendre.

Première étape : l’accumulation. Les organisateurs achètent discrètement des jetons ou des actions cibles lorsque leur prix est bas et que le volume d’échanges est faible. Pour une cryptomonnaie humoristique, cela implique souvent de créer eux-mêmes le jeton et de le pré-distribuer dans une poignée de portefeuilles, parfois 20 ou 30 adresses contrôlées par le même opérateur. Pour une action à faible capitalisation, cela signifie acquérir une part importante du flottant avant toute promotion.

Deuxième étape : la montée en puissance. Les organisateurs orchestrent une campagne de promotion coordonnée. Les groupes Telegram s'enflamment d'« alertes de lancement ». Des influenceurs rémunérés publient sur X. Des influenceurs TikTok mettent en avant le token dans des vidéos de compte à rebours. De fausses annonces de partenariat et des captures d'écran de la plateforme d'échange inondent les réseaux sociaux. Le volume des échanges augmente. Le prix grimpe. Les investisseurs particuliers arrivent, attirés par un graphique en forte hausse et des informations qui semblent positives.

Troisième étape : la vente massive. Une fois les objectifs de prix et de volume atteints, les organisateurs vendent tout. Leurs portefeuilles sont déversés sur le marché des particuliers. Le cours s'effondre, généralement de 80 à 99 % en quelques heures, voire quelques minutes. La promotion cesse. Le groupe Telegram devient silencieux ou est supprimé. Le token est abandonné en 6 à 7 jours, selon les données de Chainalysis sur les pools de manipulation de cours sur les DEX. Les organisateurs empochent leurs bénéfices ; les détenteurs particuliers possèdent un token sans valeur.

L'article universitaire de La Morgia et al. (2022) (« Le Doge de Wall Street ») et l'étude de Kamps et Kleinberg (2018) ont documenté ce mécanisme précis à travers des centaines de cas. Il s'agit d'une tendance statistique, et non anecdotique.

Trois étapes : pré-pompage, pompage, vidange

Pour rendre le mécanisme plus concret, voici à quoi ressemble chaque étape vue de l'extérieur si vous êtes un trader particulier qui consulte X ou Telegram.

• Phase pré-achat (quelques jours à semaines avant) : Un nouveau symbole boursier apparaît. Quelques petits comptes en parlent. Un influenceur tweete peut-être « Je surveille $XYZ ». Le volume est minime, le graphique est stable ou progresse lentement. C’est à ce moment-là que les organisateurs investissent massivement.
• L'action monte en flèche (de quelques heures à quelques jours) : le cours fluctue. Une vidéo de présentation est diffusée. Le volume d'échanges explose (multiplié par 10 à 100). Le prix grimpe de 5 à 10 fois, voire plus. Des groupes Telegram s'emballent : « Ne ratez pas ça ! » Un compte à rebours est lancé avant l'introduction en bourse.
• Chute (de quelques minutes à quelques heures) : Le graphique se stabilise, puis chute. Les investisseurs particuliers continuent d'acheter à la baisse. Le prix chute à nouveau. Le chat se tait. En moins de 24 heures, le token ne vaut plus qu'une infime fraction de son pic.

Si vous parvenez à identifier la phase de hausse avant d'acheter, vous pouvez éviter 90 % des pertes. La question la plus simple est de savoir si le marché est encore en phase de hausse ou s'il est déjà en phase de baisse. Sur un graphique présentant 10 à 20 bougies vertes consécutives et quasiment aucune bougie rouge, vous êtes en pleine phase de hausse. C'est en entrant trop près du sommet que la plupart des investisseurs particuliers perdent leur investissement.

Cas célèbres de manipulation de cours dans le monde des cryptomonnaies

Voici un bref catalogue des cas de référence. Veuillez les lire attentivement, car ils constituent le modèle pour tout le reste.

Plusieurs de ces opérations sont liées à un même groupe d'opérateurs. Les documents judiciaires désignent Hayden Davis et Kelsier Ventures comme le lien entre LIBRA, MELANIA et une quinzaine de jetons associés. Ce niveau de concentration révèle un schéma précis : une poignée d'opérateurs professionnels appliquant la même stratégie à différentes marques.

Le projet de recherche Perseus de l'UCL, publié en mars 2025, a identifié 438 personnes soupçonnées d'être les cerveaux de 322 opérations de manipulation de cours coordonnées sur les marchés des cryptomonnaies. De l'extérieur, le secteur semble décentralisé. En réalité, il s'agit d'un petit réseau fermé.

Manipulation de cours sur le marché des cryptomonnaies

Le marché des cryptomonnaies encourage structurellement les manipulations de cours, contrairement au marché boursier réglementé. La création de tokens sur Solana ou BNB Chain ne coûte que quelques centimes. La mise en place d'un pool de liquidités prend quelques minutes. Générer un volume de transactions fictives avec quelques portefeuilles et un script suffit. Telegram et X permettent une distribution à bas coût auprès de millions d'acheteurs particuliers. Aucun comité de cotation ne détermine la légitimité d'un token. Aucun dépôt auprès de la SEC n'est requis pour son lancement.

L'analyse de Pump.fun réalisée par Solidus Labs en mars 2025 a apporté des preuves chiffrées. Sur les 11,9 millions de tokens lancés depuis janvier 2024, 98,6 % ont abouti à des opérations de type « pump and dump » ou « rug pull ». Concernant les pools de liquidité Raydium : 93 % des 388 000 pools analysées ont présenté un comportement de type « soft-rug ». À elle seule, Pump.fun représente 71 à 80 % des lancements quotidiens de tokens Solana au cours d'un mois donné.

Les données de Chainalysis sont concordantes : 94 % des pools de type « pump-dump » sur les DEX sont victimes de fraudes orchestrées par leur créateur. Les pertes liées à ces fraudes ont grimpé de 1,3 million de dollars en 2022 à 94,8 millions de dollars en 2024, et 2025 a battu tous les records. Le rapport 2026 de Chainalysis sur la criminalité liée aux cryptomonnaies estime le total des flux illicites à 154 milliards de dollars, dont environ 17 milliards de dollars de pertes liées aux escroqueries. Le montant moyen des paiements frauduleux a bondi de 253 % pour atteindre environ 2 764 dollars. Le marché des cryptomonnaies est le plus grand terrain de manipulation de cours jamais connu.

Signaux d'alarme : comment repérer une opération de manipulation de cours à un stade précoce

Liste de contrôle des signaux d'alerte, basée sur les données de tendances de 2024-2025. Chacun de ces signaux devrait vous ralentir ; deux ou plus devraient vous permettre de réussir.

• Un nouveau jeton ou une action à faible capitalisation qui connaît une croissance parabolique dans les 24 à 48 premières heures.
• Le volume des échanges explose de 10 à 100 fois sans véritable catalyseur d'actualité.
• Promotion intensive par des influenceurs rémunérés ou des comptes X anonymes, tous publiant les mêmes captures d'écran.
• Équipe anonyme ou pseudonyme, sans profil LinkedIn, sans interviews publiques, sans historique de produit.
• Concentration des portefeuilles : une adresse détient plus de 20 % de l'offre, ou deux ou trois adresses en détiennent plus de 60 %.
• Liquidités non bloquées, ou blocage expirant en quelques jours plutôt qu'en quelques mois.
• Langage d'urgence : « dernière chance », « 1000x cette semaine », « seulement 1 000 portefeuilles peuvent émettre ».
• Telegram ou Discord comptent des milliers de membres, mais les conversations semblent artificielles et répétitives.
• Aucun audit réalisé par une société de sécurité réputée (Halborn, CertiK, Trail of Bits, SlowMist, PeckShield) ni par une société inconnue.
• Graphique en chandeliers entièrement verts, quasiment sans transactions de vente. Les vrais tokens présentent les deux.
• Les administrateurs de Telegram suppriment les questions négatives ou bannissent les utilisateurs sceptiques.
• Une célébrité ou un homme politique faisant la promotion du jeton au cours de la première semaine de lancement.
• L'équipe annonce soudainement un « partenariat » avec une grande entreprise qui n'a rien annoncé de son côté.

Si trois de ces éléments se manifestent simultanément, il s'agit presque certainement d'une escroquerie de type « pump and dump ».

Signaux on-chain d'une opération de pump and dump crypto

Au-delà des signaux d'alerte qualitatifs, les données de la blockchain fournissent des indications plus concrètes. Pour tout nouveau jeton, vérifiez-les avant d'acheter.

• Concentration des 10 principaux détenteurs. Sur Etherscan, BscScan ou Solscan, consultez le panneau des principaux détenteurs. Si les 10 principaux portefeuilles possèdent plus de 60 à 70 % de l'offre en circulation, le token présente un risque structurel de hausse artificielle. Les organisateurs ont besoin d'une offre concentrée pour se retirer sans encombre.
• Analyse préliminaire des portefeuilles. Examinez les portefeuilles ayant effectué des achats dès le premier bloc ou la première minute. Si 10 à 30 portefeuilles ont tous acheté dans les 60 secondes suivant le lancement, vous êtes en présence du groupe de l'opérateur.
• État du pool de liquidités. Vérifiez le jeton LP. Est-il bloqué sur Unicrypt, Team Finance ou brûlé ? Si le déployeur détient les jetons LP débloqués, il peut retirer des liquidités à tout moment.
• Ratio achats/ventes. Sur DEXTools, la configuration « que des achats, aucune vente » est révélatrice. Soit le jeton est un leurre (impossible à vendre), soit l'opérateur n'a pas encore commencé à le déverser. Dans les deux cas, c'est mauvais signe.
• Comportement des gros investisseurs. Des outils comme Nansen permettent de surveiller des portefeuilles importants spécifiques. Si des portefeuilles appartenant à des initiés ou à des investisseurs avertis vendent leurs jetons pendant une forte hausse, le pic de prix pour les particuliers est proche.

L'article de Xu et Livshits (2019) a démontré que la combinaison de ces signaux on-chain permettait de prédire correctement les opérations de pump and dump dans plus de 70 % des cas. Ces signaux ne sont pas secrets : les opérateurs les connaissent et continuent d'appliquer la stratégie, car la plupart des traders particuliers ne les vérifient jamais.

Outils de détection pour chaque installation de pompage et de vidange

Utilisez ces outils gratuits ou peu coûteux avant de vous engager dans un nouveau jeton. Testez chaque nouveau symbole boursier avec au moins deux d'entre eux.

Aucune de ces méthodes n'est infaillible. Les fraudeurs testent spécifiquement leurs jetons auprès des principaux systèmes d'analyse avant leur lancement afin de contourner les alertes automatiques. Cependant, la combinaison de deux ou trois de ces méthodes permet de déceler la grande majorité des opérations de manipulation de cours.

Évitez les groupes Telegram de type « pump and dump ».

Les groupes de manipulation de cours sur Telegram et Discord constituent une sous-catégorie spécifique de cette arnaque. Les organisateurs promettent aux participants « nous achèterons tous la cryptomonnaie X lundi à 15h00 HNE » en échange d'un abonnement payant. L'argument est que les premiers membres profiteront de la hausse avant que les autres ne s'en aperçoivent.

Voici ce qui se passe réellement : les organisateurs ont acheté les jetons plusieurs jours auparavant à un prix inférieur. Au moment du lancement, les membres du groupe achètent au prix gonflé. Les organisateurs profitent de cette pression à la vente pour revendre leurs jetons. Les membres du groupe sont ceux qui vendent leurs jetons, et non ceux qui bénéficient de la hausse artificielle des prix.

La CFTC et la SEC ont poursuivi des opérateurs de manipulation de cours sur Telegram aux États-Unis et en Europe. L'opération NexFundAI du FBI, menée en octobre 2024, fut la première opération d'infiltration spécifique aux cryptomonnaies : le département de la Justice américain créa un jeton leurre et observa des opérateurs recruter et financer des achats coordonnés. Dix personnes et quatre entreprises du secteur des cryptomonnaies furent inculpées.

La règle est simple : tout groupe Telegram ou Discord prétendant « coordonner des opérations de pump » est une arnaque. Ses responsables profitent des membres, et non de leur collaboration. Un « signal de pump » à 50 $ par mois vous soutire de l’argent dès le premier jour.

Actions en justice, SEC, CFTC et le parcours des lanceurs d'alerte

Le cadre réglementaire de 2026 comporte des mesures spécifiques.

La SEC et la CFTC gèrent toutes deux des programmes de protection des lanceurs d'alerte qui versent entre 10 et 30 % des sanctions perçues supérieures à 1 million de dollars. Le Bureau des lanceurs d'alerte de la SEC, créé en vertu de la loi Dodd-Frank, a versé des centaines de millions de dollars à des informateurs depuis 2011. Le FinCEN dispose d'un programme similaire pour les violations de la loi sur le secret bancaire (pouvant également atteindre 30 %). Oppenheimer & Co. a écopé d'une amende de 20 millions de dollars pour avoir omis de signaler 16 opérations de manipulation de cours. Dans l'affaire intentée par la SEC à Arbitrade, le montant des dommages et intérêts s'est élevé à 36,8 millions de dollars. La succession de McAfee a réglé une amende de 300 000 dollars infligée par la CFTC dans le cadre de sa première affaire de manipulation de cryptomonnaie.

En 2025, deux événements majeurs ont bouleversé le cadre réglementaire applicable aux cryptomonnaies. Le 27 février 2025, la SEC a publié une déclaration officielle stipulant que les memecoins ne sont « généralement pas des valeurs mobilières », malgré l'opposition du commissaire Crenshaw. Cette décision a restreint la compétence directe de la SEC sur les manipulations de cours des memecoins, renforçant ainsi le rôle de la CFTC (via les théories de fraude sur les matières premières) et du DOJ (via la fraude par virement bancaire). En septembre 2025, la SEC a lancé une cellule spéciale transfrontalière chargée de lutter contre les réseaux de manipulation de cours à l'étranger, notamment ceux d'origine chinoise. Le Nasdaq a imposé un flottant minimum de 25 millions de dollars, en partie pour dissuader les manipulations de cours des micro-capitalisations sur ses plateformes.

Les conséquences pénales sont bien réelles. Les accusés de Braiscompany ont écopé de peines cumulées de 171 ans en avril 2025 dans le cadre d'une affaire de Ponzi liée aux cryptomonnaies d'un montant de 1,11 milliard de dollars. Jordan Belfort (Stratton Oakmont) a été incarcéré. Les opérateurs boursiers Spear & Jackson ont versé 8 millions de dollars ; Morrie Tobin a renoncé à 4 millions de dollars après avoir plaidé coupable. Les outils existent. Le remboursement des victimes d'une escroquerie de type « pump and dump » dépend de la rapidité avec laquelle les actifs ont été retracés et gelés.

Que faire si vous êtes pris au piège d'une arnaque par pompage et déversement ?

Pour être tout à fait honnête : les victimes de manipulations boursières en bourse ont rarement droit à un rétablissement complet. Cependant, certaines mesures spécifiques méritent d’être prises.

1. Stoppez l'hémorragie. N'essayez pas de « moyenner à la baisse » un token en chute libre. Le graphique ne se redresse pas. Vendez vos positions restantes au moment où la liquidité est la plus élevée possible.

2. Documentez tout : les hachages de transaction, les captures d’écran des messages Telegram, les dates, les URL, le portefeuille d’envoi des fonds et celui de réception des jetons. Conservez des copies hors de votre appareil.

3. Révoquez les autorisations de jetons. Utilisez Revoke.cash ou l'outil de vérification des autorisations de jetons d'Etherscan pour supprimer toutes les autorisations restantes que vous avez accordées au contrat de jeton.

4. Signalez le système. Déposez une plainte auprès du Centre de plaintes de la SEC (sec.gov/tcr), de la CFTC (cftc.gov/complaint), du FinCEN si des infrastructures bancaires sont impliquées, et de l'IC3 du FBI (ic3.gov). Au Royaume-Uni, contactez Action Fraud. Dans l'UE, contactez l'organisme national équivalent.

5. Signalez le jeton. Publiez l'adresse du contrat dans les commentaires d'Etherscan/BscScan/Solscan, sur Token Sniffer, et sur le groupe Telegram ou Discord du jeton s'il existe encore. Les autres acheteurs verront votre avertissement.

6. Déposez une plainte auprès des émetteurs de stablecoins. Si les fonds volés ont été transférés en USDT ou USDC, signalez-le à Tether et Circle. Leurs blocages constituent l'une des rares solutions efficaces pour récupérer vos fonds.

7. Ignorez les services de récupération de fonds. Si un compte inconnu vous contacte en vous proposant de récupérer vos fonds contre des frais initiaux, il s'agit systématiquement d'une arnaque. Bloquez, signalez et passez à autre chose.

Dans la plupart des cas, les chances de récupération pour les victimes individuelles sont inférieures à 10 %. Soyez honnête avec vous-même, tirez-en les leçons et soyez plus avisé lors de votre prochaine transaction.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.