Trois appels à la même adresse suffisent à faire tomber la démonstration. Sur tradeassetlimited.com, les deux flux censés afficher les derniers versements et les derniers retraits ne lisent aucune base de transactions : chaque requête renvoie une liste neuve, composée au hasard, avec des identifiants de quarante caractères qui ne peuvent pas être des adresses bitcoin. La plateforme, dont le nom a été enregistré le 8 juin 2026 et qui se sert en anglais, promet jusqu’à 5 % de rendement par jour sur des dépôts en bitcoins et en USDT.
Résumé : Trade Asset Limited se présente comme une société d’investissement britannique établie à Chichester, active depuis 2015, qui rémunère ses clients de 0,8 % à 5 % par jour. Le nom tradeassetlimited.com n’a été enregistré que le 8 juin 2026, les premières traces techniques le concernant apparaissent huit jours plus tard, et le registre britannique ne connaît qu’une société homonyme, radiée en mars 2024 et domiciliée à Londres. Les tableaux de dépôts et de retraits publiés par le site sont fabriqués à chaque requête. La page de confidentialité, elle, décrit une société américaine soumise au droit de Virginie. Enquête menée le 26 octobre 2026.
Sommaire
Trois requêtes, trois listes de versements qui n’ont rien en commun
Le point d’entrée est discret. Dans le code de la page d’accueil, deux appels sortants partent vers /alldep et /allwith, munis d’un jeton fixe de quarante caractères, et se répètent toutes les secondes. Ces deux adresses, interrogées en POST, répondent par un fragment de tableau HTML : une colonne d’identifiant, une colonne « deposit » ou « withdrawal », un montant en bitcoins, une devise. Six lignes à chaque fois.
Nous avons envoyé la même requête trois fois de suite, sans rien modifier. Les trois réponses portent des empreintes différentes, et pas une seule ligne ne se retrouve d’un appel à l’autre. Premier passage : H6mGWr7mEtRPuJhgyTJrqXnmFGZ4raqX3yQqBi8t, 0,0042 BTC ; deuxième : joMCROQoCCag0fGu5mFApfTXYxayADqkKAoB4cM5, 0,0059 BTC ; troisième : une troisième série, intégralement différente. Un registre de caisse ne se comporte pas ainsi. Une liste de mouvements réels est stable : elle s’allonge, elle ne se réécrit pas à chaque consultation.
Le format des identifiants achève la démonstration. Une adresse bitcoin historique compte 26 à 35 caractères puisés dans un alphabet restreint ; une adresse SegWit commence par « bc1 » et n’utilise que des minuscules. Les chaînes servies ici font quarante caractères, mêlent majuscules et minuscules sans règle, et changent à chaque seconde. Elles ont exactement la forme du jeton statique présent dans le script de la page, c’est-à-dire celle d’une chaîne aléatoire produite par le cadre de développement, et non celle d’un identifiant de transaction. Autrement dit : ce que la vitrine présente comme la preuve de son activité est un générateur.
Dernière mise à jour : 26/10/2026
📄 Document
Cette image fixe la vitrine telle qu’elle s’affichait le 26 octobre 2026, avec le bandeau doré du gabarit, le calculateur de rendement et les trois arguments « Licensed Investments », « NO HIDDEN FEES » et « INSTANT TRADING » du menu. Un versement en bitcoins se rattache à ces trois repères, pas à un nom de société.
La version sans filigrane est celle qu’il faut joindre à un dossier de plainte ou à un dossier d’avocat.
Au registre britannique, une seule société de ce nom, radiée depuis 2024
La vitrine parle d’une entreprise, pas d’un projet. Elle affiche une adresse précise, « St John’s House, St Johns Street, Chichester, West Sussex, England, PO19 1UU », un standard téléphonique dont les chiffres centraux sont remplacés par des astérisques dans la page elle-même, et une adresse de support, [email protected]. Aucun numéro de société, aucune immatriculation, aucune mention d’un organisme de contrôle n’accompagne ces éléments. Une entreprise qui collecte des dépôts et parle de « licence » se présente d’ordinaire avec un identifiant vérifiable.
Le registre du commerce britannique, lui, ne connaît qu’une seule entité au nom exact de Trade Asset Limited : la société numéro 14427250, immatriculée le 18 octobre 2022, radiée le 26 mars 2024, dont le siège était fixé au 12 Craven Park, Willesden, Londres NW10 8QE. Deux écarts en découlent. Le siège londonien de la société radiée n’a rien à voir avec l’adresse de Chichester publiée sur le site. Et surtout, aucune société active ne porte ce nom aujourd’hui : la vitrine s’appuie sur une dénomination dont le titulaire britannique a cessé d’exister, dans un bâtiment qu’elle ne cite jamais.
La page « About » ajoute une fondation en 2015 et « about eight years now » d’expérience en gestion de patrimoine. Une société radiée en 2024, immatriculée en 2022, ne peut pas avoir huit ans d’exercice. L’ancienneté revendiquée et l’état civil disponible se contredisent sur les deux dates.
De 0,8 % à 5 % par jour, et un bonus de parrainage de 50 %
La grille est publiée telle quelle. Silver, de 200 à 5 000 dollars, 0,8 % par jour pendant douze mois. Gold, de 5 000 à 20 000 dollars, 1,5 % par jour sur trois mois. Premium, de 21 000 à 500 000 dollars, 2 % par jour sur quatre mois. AST, de 8 000 à 150 000 dollars, 4,2 % par jour sur trois mois. Bot Trading, de 30 000 à 99 999 dollars, 5 % par jour sur six mois. Over Draft, 3,5 % par jour sur quatre mois. Chaque formule porte la mention « 100% Capital Protection » et une promesse de versement quotidien.
Un calcul suffit à situer l’offre. À 0,8 % par jour sur douze mois, un capital de 1 000 dollars produit 2 920 dollars d’intérêts sans rien réinvestir. À 4,2 % par jour sur trois mois, il en produit 3 780. À 5 % par jour sur six mois, la même mise initiale de 1 000 dollars réclamerait un versement de 9 000 dollars, soit neuf fois la somme déposée, pour un produit qui, lui, resterait inchangé. Aucune activité de marché ne distribue un rendement fixe quotidien de cet ordre : un placement dont la performance est annoncée à l’avance, jour après jour, ne décrit pas un rendement, il décrit une grille de versements.
Les bonus de parrainage complètent le dispositif et en disent la logique : 6 % sur Silver, 7 % sur Gold, 9 % sur Premium, 9 % sur Bot Trading, et 50 % sur AST. La page l’illustre sans détour avec un versement de 8 000 dollars qui rapporte « 336 dollars par jour », plus la moitié des dépôts des filleuls. Une rémunération indexée sur les sommes apportées par de nouveaux entrants, et non sur un résultat de marché, correspond au schéma décrit par l’article L. 511-1 du code monétaire et financier et par la définition du système pyramidal de l’article 313-4 du code pénal. S’y ajoute une offre de prêt de 800 000 à 2 000 000 de dollars, présentée comme adossée aux mêmes rendements, sur une plateforme qui n’est ni un établissement de crédit ni un intermédiaire en financement participatif.
La page de confidentialité décrit une société de Virginie
Le lien « Terms & Conditions » du pied de page ne mène pas à des conditions générales mais à une politique de confidentialité. À la troisième ligne, le texte nomme le site qu’il prétend protéger : « our services available under the domain and subdomains of www.exxoncapital.com ». Plus loin, la société qui traite les données s’appelle « PA Capital » et signe « PA ». Le document se déclare « effective on December 1, 2014 » et fixe le droit applicable au « Commonwealth of Virginia ». Les données sont décrites comme hébergées « on our servers located in the United States ».
Deux numéros de téléphone sont donnés pour joindre le responsable de la conformité : (804) 289-6000, indicatif de Richmond, en Virginie, et (778) 268-1148, indicatif de Colombie-Britannique. Ni l’un ni l’autre ne correspond au standard britannique affiché sur la page de contact. La phrase qui introduit ce document conserve également la trace d’une substitution : « At Trade Asset Limited (“PA”) », où les initiales de la société d’origine n’ont pas été remplacées.
Ce n’est pas un détail de rédaction. Un opérateur qui collecte des pièces d’identité, des justificatifs de domicile et des coordonnées bancaires est tenu d’indiquer qui les reçoit, pour quel usage et sous quel contrôle. Ici, la notice qui prétend organiser ce traitement appartient à une autre entreprise, dans un autre pays, sous un autre droit. Le document ne dit rien de la société qui l’affiche, et l’adresse de contact qu’il donne pour exercer ses droits ne mène pas à Chichester.
Pour replacer ce dossier dans son cadre juridique, Maître Julie Younes, avocate au barreau de Paris, expose dans cette intervention les leviers disponibles lorsqu’un intermédiaire financier cesse d’honorer les sommes qui lui ont été confiées, du recours précontentieux au protocole transactionnel. Sa page professionnelle est consultable ici : Maître Julie Younes.
Un nom né le 8 juin, une maison qui dit avoir huit ans
L’enregistrement du nom est daté sans ambiguïté : tradeassetlimited.com a été déposé le 8 juin 2026 à 23 h 08 UTC, pour une échéance au 8 juin 2027, avec une dernière modification le lendemain. Le bureau d’enregistrement est PDR Ltd., qui exerce sous le nom commercial PublicDomainRegistry.com. Les serveurs de noms sont elliot.ns.cloudflare.com et mallory.ns.cloudflare.com, et le seul statut actif est l’interdiction de transfert, ce qui est banal. Le titulaire, lui, est masqué par le service de confidentialité du bureau. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les traces techniques confirment la date du registre plutôt que celle de la vitrine. L’inventaire des composants du site ne relève aucune détection antérieure au 16 juin 2026, soit huit jours après le dépôt du nom, à l’exception de deux briques ajoutées en juin et en août. Quarante-six composants répartis en seize familles, tous apparus dans cette fenêtre : aucun héritage d’un site plus ancien, aucune archive d’un exercice précédent.
Le contenu du site porte pourtant des dates de 2017. Le bloc « our latest news » annonce deux billets « Posted 03 Dec, 2017 » et un troisième daté du 19 décembre 2017, tous rédigés en faux latin, avec la phrase « Sed ut perspi ciatis unde omnis iste natus error » répétée sous chaque titre. La présentation de l’équipe aligne trois profils : « jonson makerson », consultant, « nikon tupora », chef d’équipe, et « jahidul hossen », orthographié « borker ». Le témoignage de clients satisfaits annonce 260 000 dollars de profits pour un retraité de Londres, une investisseuse de Singapour et une cliente de Detroit dont les fonds seraient « insured ».
La navigation trahit la même reprise de gabarit. Le menu renvoie vers « Investment Plans » et « Loan » ; les deux adresses répondent par une erreur 404, alors que les pages réellement servies s’appellent /plans et /loans. Les mentions de licence suivent la même pente : « We have all the licence needed to trade with our clients funds », puis « all documented licence and certifications issued by World Standards », une formule qui ne désigne aucune autorité, aucun registre et aucun numéro. Le constat est déjà consigné : la fiche publique ouverte sur fr.scamdoc.com note le domaine à 25 % de confiance, pour un nom vieux de quatre mois et demi. Les six listes noires de l’AMF arrêtées au 8 octobre 2026 ont été passées au crible : aucune ligne ne mentionne Trade Asset Limited. Le site, de son côté, ne nomme aucun régulateur.
Laravel derrière Cloudflare, et des robots tenus à distance
Le socle est celui d’une application Laravel : jeton CSRF dans l’en-tête des pages, cookies de session nommés d’après le domaine, et page d’erreur signée « Whoops, looks like something went wrong » lorsque les deux flux de versements sont appelés sans jeton. Le serveur applicatif s’annonce par un en-tête « x-turbo-charged-by : LiteSpeed », et l’ensemble est placé derrière Cloudflare, sur les adresses 104.21.1.249 et 172.67.128.107, avec les modules d’analyse et de journalisation d’erreurs du même réseau.
Le certificat présenté est un wildcard émis par Google Trust Services, autorité WE1, valable du 5 octobre 2026 au 3 janvier 2027 et couvrant tradeassetlimited.com et tous ses sous-domaines. Un certificat de cette nature s’obtient en quelques minutes et ne documente aucune activité réglementée. La messagerie repose sur un fournisseur tiers, avec une entrée SPF et une politique DMARC déclarée en « none », c’est-à-dire sans consigne de rejet : n’importe qui peut écrire au nom du domaine sans risque technique.
L’interface assemble des briques publiques. jQuery 1.12.4, une version de 2016, porte les interactions avec jQuery Validate et Magnific Popup ; les cours sont affichés depuis les modules de Coinlib, de CryptoCompare et de TradingView, et un widget de Bitcoin.com complète l’habillage. La mesure passe par Google Tag Manager, Microsoft Clarity et les statistiques de Cloudflare, la traduction par le widget de Google, et le dialogue par une messagerie JivoSite identifiée par le greffon wr8OpFwY7Q. Le thème doré et la feuille de style « theme-gold.css » viennent d’un modèle commercial revendu à grande échelle.
Un fichier mérite enfin d’être lu. Le robots.txt, géré par Cloudflare, autorise l’indexation de recherche mais interdit nommément l’accès à GPTBot, ClaudeBot, CCBot, Bytespider, Amazonbot, Applebot-Extended, Google Bard et aux robots d’exploration de Cloudflare. Une vitrine de placement qui revendique 40 pays et une conformité vérifiée par « multiple international auditing firm » choisit donc de se soustraire aux modèles qui agrègent les textes, tout en s’assurant une place dans les moteurs classiques. Ce réglage n’a qu’un intérêt : limiter la reprise de ses propres promesses par des tiers.
Un versement a déjà été effectué vers Trade Asset Limited ?
Racontez-nous ce qui s’est passé : nos juristes relisent vos pièces et vous disent ce qui peut encore être tenté, côté banque comme côté pénal.
Dépôt, retrait, plainte : les questions qui reviennent sur ce dossier
Aucune autorisation n’est mentionnée sur le site, ni autorité de tutelle, ni numéro d’agrément, ni référence à un registre. Le registre britannique ne comporte qu’une société du nom de Trade Asset Limited, radiée le 26 mars 2024, et les six listes noires de l’AMF arrêtées au 8 octobre 2026 ne citent nulle part cette dénomination. Une plateforme qui promet un rendement quotidien sur des cryptomonnaies doit afficher l’enregistrement qui l’y autorise. Ici, rien de tel n’existe.
Parce qu’ils sont produits à la demande. Les deux adresses interrogées par la page renvoient, à chaque sollicitation, six nouvelles lignes avec des identifiants aléatoires de quarante caractères et des montants variables. Trois requêtes successives donnent trois tableaux différents, sans aucune ligne commune, ce qu’un registre de caisse ne fait jamais. Ces chaînes ne respectent pas non plus le format d’une adresse bitcoin, qui compte 26 à 35 caractères pour les adresses historiques et commence par « bc1 » pour les adresses actuelles. Un versement réel se prouve par l’identifiant de la transaction, vérifiable sur un explorateur de chaîne, jamais par un bandeau de site.
L’identifiant de chaque transaction et l’adresse de destination, les copies d’écran de la grille tarifaire et de l’espace client, les courriels et les échanges avec le support à [email protected], ainsi que les relevés du compte utilisé pour acheter les cryptomonnaies. Ces pièces datent les faits et permettent de désigner l’interface qui a reçu l’argent. Viennent ensuite un signalement à la plateforme nationale des contenus illicites, puis un dépôt de plainte ; la page consacrée au dépôt de plainte détaille la procédure et les documents attendus.
Le dossier de Trade Asset Limited se tient en trois pièces qui se recoupent : un flux de paiements inventé à la seconde, un nom déposé en juin 2026 derrière une longévité de huit ans, et une politique de confidentialité empruntée à une société de Richmond. Rien, dans ces trois éléments, ne relève de l’erreur de paramétrage. Le premier fabrique la preuve de solvabilité, le deuxième fabrique l’ancienneté, le troisième fabrique l’existence juridique. C’est l’architecture ordinaire d’une caisse qui ne survit que par les versements suivants : de 0,8 % à 5 % par jour, un afflux permanent de dépôts est la seule condition du versement promis aux entrants précédents.
Les victimes de ce type de montage sont, dans notre expérience, des épargnants qui ont viré des bitcoins après avoir vu le compteur de retraits défiler et un témoignage de client satisfait ; elles découvrent le blocage au moment de demander leur premier retrait, souvent contre un supplément présenté comme des frais de déblocage. Deux dossiers voisins éclairent la mécanique : Nosinasset, dont les sept formules partageaient un cycle unique de quinze heures, et Maxluxurymarketing, dont les mentions légales portaient l’état civil d’une autre société. Avant tout nouveau versement, la vérification préalable d’un site de placement par BrokerDefense reste la démarche la moins coûteuse : elle se fait sur pièces, en amont, et non après le premier refus de retrait.
