Refaites le point sur cette expérience, la cause du problème devient claire.

**Première étape : comment a-t-on été repéré ?**

L’essentiel est que l’environnement local a été infiltré. J’ai téléchargé une application qui contenait un logiciel malveillant caché, c’est la source de toute la chaîne.

**Deuxième étape : pourquoi avoir choisi spécifiquement le portefeuille Debot ?**

Une raison très simple — la version web de Debot était ouverte depuis longtemps et était toujours en session. Être connecté signifie que les informations liées à la clé privée peuvent être accessibles, ce qui en fait une cible à faible résistance pour l’attaquant.

En comparaison, les autres portefeuilles ont évité le problème parce qu’ils étaient protégés par un mot de passe. Sans la clé, même un attaquant très fort ne peut pas forcer l’accès. C’est pour cela que la combinaison « portefeuille froid + portefeuille hardware » est recommandée — isolation + cryptage, double protection.

**Leçon** : ne laissez pas votre portefeuille en session ouverte en permanence, surtout côté Web. Un seul logiciel malveillant peut vider vos actifs.