La plupart des gens pensent que l’empoisonnement d’adresse est simple à repérer. En réalité, voici le piège le plus facile à manquer :
Certains contrats de jetons autorisent les transferts d’un montant nul. Un attaquant peut s’en servir pour créer une entrée indiquant que des fonds ont été transférés depuis votre adresse, donnant l’impression que vous avez effectué le transfert vous-même.
L’empoisonnement d’adresse ne nécessite ni votre clé privée ni que vous signiez une autorisation. Il exploite l’habitude de copier une adresse depuis l’historique et de n’en vérifier que les premiers et derniers caractères.
Avant un transfert important, vous pouvez d’abord envoyer une petite somme, puis transférer le reste après avoir confirmé avec le destinataire qu’il l’a bien reçue.
Les personnes qui transfèrent souvent des stablecoins et les portefeuilles $ETH sont plus susceptibles d’être ciblées par l’empoisonnement d’adresse.
#ETH
Vous assumez vos propres risques, je ne fais que discuter.
Certains contrats de jetons autorisent les transferts d’un montant nul. Un attaquant peut s’en servir pour créer une entrée indiquant que des fonds ont été transférés depuis votre adresse, donnant l’impression que vous avez effectué le transfert vous-même.
L’empoisonnement d’adresse ne nécessite ni votre clé privée ni que vous signiez une autorisation. Il exploite l’habitude de copier une adresse depuis l’historique et de n’en vérifier que les premiers et derniers caractères.
Avant un transfert important, vous pouvez d’abord envoyer une petite somme, puis transférer le reste après avoir confirmé avec le destinataire qu’il l’a bien reçue.
Les personnes qui transfèrent souvent des stablecoins et les portefeuilles $ETH sont plus susceptibles d’être ciblées par l’empoisonnement d’adresse.
#ETH
Vous assumez vos propres risques, je ne fais que discuter.