Sommaire
Une garantie signée Binance, que rien n’étaye
Interrogé sur l’origine des gains qu’il annonce, goldfitrade.com ne renvoie à aucun marché. Sa propre page de staking convoque un partenaire de premier rang : la plateforme y affirme avoir engagé en 2018 une coopération officielle avec binance.com, avoir investi avec lui deux milliards de dollars et lancé conjointement un programme de minage de liquidités. Le même texte présente les récompenses comme un avantage que « binance.com Wallet » aurait mis sur la table en 2024 pour attirer des utilisateurs, et décrit une puce d’analyse pourvue d’intelligence artificielle, embarquée dans un « robot » maison dont la version est même numérotée.
Aucun élément ne soutient cette présentation. Binance est un tiers, qui n’apparaît ni comme exploitant, ni comme partenaire de cette adresse : rien, dans les documents publics que nous avons consultés, n’établit le moindre lien entre cet établissement et le site. La mise en avant d’une enseigne de cette notoriété sert à donner une caution à l’engagement central de la vitrine, à savoir des USDT immobilisés contre un rendement dont le taux est affiché d’avance. Un nom de domaine créé en mai 2026 n’a pas de passé commun avec une place de marché fondée des années plus tôt, et la coopération décrite n’est documentée nulle part ailleurs que sur la page qui la revendique.
Dernière mise à jour : 16/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par goldfitrade.com, réalisée le 16 septembre 2026. Y figurent l’écran d’accroche, les cotations affichées en continu et l’invitation à connecter un portefeuille : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Le dépôt chez NameSilo et la diffusion assurée par Cloudflare
Le registre donne une date de naissance précise au nom de domaine : le 14 mai 2026, en fin de matinée. Le dépôt a été fait chez NameSilo, un bureau d’enregistrement établi à Phoenix, dans l’Arizona, pour une échéance fixée au 14 mai 2027, soit une couverture d’un an. Le titulaire n’est pas publié : la fiche ne contient ni raison sociale, ni adresse, ni contact, le service de protection des données occupant ces cases. Deux serveurs de noms seulement sont déclarés, doug et naya, tous deux chez Cloudflare, et la vitrine se trouve derrière ce même prestataire, qui assure à la fois la diffusion des pages, la mesure d’audience et la journalisation des erreurs réseau. Quarante-huit heures après le dépôt, aucune configuration n’a été modifiée.
Les certificats de sécurité racontent la même histoire, en plus dense. Le jour même de l’enregistrement, deux autorités distinctes en ont émis un pour ce nom, Sectigo et Let’s Encrypt. D’autres ont suivi en juillet, puis en août, et celui qui protège l’adresse aujourd’hui a été délivré le 10 septembre 2026, pour une validité courant jusqu’au 9 décembre. Neuf certificats en quatre mois : l’adresse n’a jamais été laissée à l’abandon, contrairement à ce que produisent souvent les montages de ce genre, qui s’éteignent avant leur premier renouvellement.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Derrière l’interface, un moteur d’application qui porte encore le nom de sa première version
L’écran ne dit presque rien du site sur lequel on se trouve. Le titre de la page est un libellé de projet sans marque, et l’onglet du navigateur reste muet sur l’enseigne. En descendant dans le code que le navigateur télécharge, un détail apparaît pourtant. Le manifeste de l’application se présente sous un identifiant technique et sous le nom « superai8 », en version 1.0.0. Le mot goldfitrade, lui, n’y figure pas une seule fois : l’habillage du domaine a été posé par-dessus un logiciel qui porte encore l’étiquette de sa version d’origine.
Ce n’est pas la seule trace. Toutes les demandes de données de la page partent vers une adresse différente de celle du site, api.superai8.top. Autrement dit, le serveur qui porte les comptes, les soldes et les ordres n’est pas hébergé sous le nom affiché, mais sous celui de cette première version. Ce domaine-là a été déposé le 9 septembre 2025, huit mois avant goldfitrade.com. Les deux noms partagent le même bureau d’enregistrement, NameSilo, et la même paire de serveurs de noms Cloudflare, ce qui les rattache à un même montage technique plutôt qu’à deux initiatives indépendantes.
La conséquence se lit aisément. La vitrine n’a pas été construite, elle a été déployée : un moteur d’application prêt à l’emploi, conçu pour un autre nom, a été rebaptisé à l’affichage pendant que son socle technique restait en place. Ce type de kit circule d’une adresse à l’autre, et la disparition de l’une n’annonce pas la fin de l’activité, seulement son déménagement.
Staking en USDT, carnet d’ordres et prêts à intérêt journalier
L’architecture couvre tout ce qu’un utilisateur attend d’une place d’échange d’actifs numériques, y compris les fonctions qui ne servent qu’à encaisser. Un module de staking demande la quantité d’USDT à immobiliser, affiche un taux de rendement journalier, propose des cycles de cinq, dix ou trente jours et prévoit la restitution du capital à l’échéance. Le vocabulaire employé parle de « portefeuille minier » et d’« adresse des bénéfices miniers », comme si les gains provenaient d’une puissance de calcul louée. Le même argumentaire précise qu’une position inférieure à 10 000 USDT de « puissance » voit son titre de nœud retiré avant la fin de la période.
Autour de ce cœur, l’application aligne un carnet d’ordres avec achat et vente au marché, seuils de gain et de perte, appel de marge et clôture de position, une bascule entre compte de démonstration et compte réel, un espace d’échange entre particuliers présenté comme un réseau de marchands discutant par messagerie, des dépôts par virement accompagnés d’un justificatif à téléverser, des retraits verrouillés par un mot de passe dédié et par un code reçu par courriel, une vérification d’identité passant par la photographie d’une carte, et jusqu’à un module de prêt à intérêt journalier. Tout est là pour recueillir des fonds et pour en retarder la sortie.
Reste ce que la vitrine omet, et c’est le plus parlant. Aucune identité d’exploitant n’y est publiée, aucun siège, aucune autorisation d’exercer. Le fichier officiel du régulateur français, qui rassemble plusieurs milliers d’avertissements, ne comporte pas ce nom : cette absence ne vaut ni autorisation, ni agrément, ni régularité d’aucune sorte. Un service de notation public, de son côté, place l’adresse à 25 % de confiance sur son échelle. La page correspondante est accessible librement.
Retrouver la trace d’un versement en USDT
Ici, la pièce maîtresse n’est pas une page web mais le transfert lui-même. Un envoi d’USDT laisse une signature publique : l’adresse du portefeuille récepteur, la somme et la date du mouvement figurent sur la chaîne, indépendamment de ce que la vitrine affiche. Il faut donc relever l’adresse à laquelle les fonds ont été remis, la conserver telle quelle, et la rapprocher du message qui a précédé le virement.
Ce relevé sert d’abord à savoir à qui l’argent a été remis et à quel moment précis, ce qui suppose de ne rien laisser hors du dossier : captures des échanges, courriels de sollicitation, identifiants remis par la plateforme au moment de l’inscription. Il sert ensuite à chiffrer ce qui a été perdu, donc à reconstituer chaque opération, y compris celles passées par virement bancaire ou par un intermédiaire. Les étapes d’un dépôt de plainte sont décrites sur notre site, avec les pièces attendues à chaque étape.
Deux dossiers voisins éclairent la suite. Vinesassets adossait déjà des rendements quotidiens à des actifs numériques, et Solchain Capital promettait un pourcentage mensuel que rien ne venait étayer. Dans les deux cas, les versements ont survécu à la disparition des pages.
Dans la séquence filmée ci-dessous, Maître Anne Bernard-Dussaulx, avocate inscrite au tableau de l’ordre des avocats de Paris, détaille la faute retenue contre un établissement bancaire dans un dossier d’escroquerie : la vigilance attendue d’une banque sur des mouvements inhabituels, et les sommes que cette carence a fait perdre à la victime.
Réponses aux questions posées sur goldfitrade.com
Non. Le nom de cet établissement n’apparaît que dans le texte de la page de staking, qui s’en sert comme argument de confiance. Aucun document public ne rattache l’exploitation de goldfitrade.com à cet établissement, qui n’est ni l’exploitant du nom, ni le propriétaire du serveur de données interrogé par l’application : celui-ci répond sous un troisième nom, déposé huit mois plus tôt. La mention d’un partenaire de cette taille sert ici de vitrine, rien de plus.
Parce que la plateforme a été déployée à partir d’un logiciel déjà écrit pour une autre adresse. Le manifeste de l’application, téléchargé par le navigateur de chaque visiteur, conserve le nom de cette version d’origine et son identifiant de projet, tandis que le domaine affiché n’y est jamais cité. Un montage bâti sur mesure porterait sa propre enseigne dans son propre code. C’est la marque d’un dispositif interchangeable, remis en service sous un nouveau nom quand le précédent devient encombrant.
Il faut d’abord relever l’adresse du portefeuille qui a reçu les fonds, la somme et la date de chaque envoi : ces données sont inscrites sur la chaîne et ne dépendent pas de la survie du site. Il faut ensuite conserver les échanges avec les interlocuteurs, les courriels de sollicitation et les justificatifs bancaires lorsque le paiement est passé par virement. Ce sont ces pièces, et non les captures d’écran, qui permettent de demander la restitution des sommes ou de soutenir une plainte, y compris plusieurs mois après les faits.
Un kit prêt à l’emploi, des mises qui restent à documenter
L’histoire de goldfitrade.com tient dans un écart entre ce que la vitrine raconte et ce que son propre code révèle. Elle annonce un partenariat avec une place de marché de premier rang et un rendement journalier adossé au minage, alors que son logiciel porte encore le nom d’une autre version, que son serveur de données vit sous un domaine distinct enregistré huit mois plus tôt, et qu’aucune société ne répond de l’activité décrite. Les personnes qui ont versé des fonds dans un tel dispositif sont sollicitées par messagerie, parfois après un premier contact sur un réseau social, règlent en USDT vers une adresse fournie par la plateforme, puis découvrent que les retraits sont soumis à une vérification d’identité sans fin et à des frais qui n’en finissent pas non plus.
Ces dossiers se traitent à partir des traces laissées par les versements eux-mêmes. BrokerDefense peut dire, après un examen préalable du dossier, quelles pièces tiennent encore et ce qu’elles permettent d’engager.
