Fiche pratique : empoisonnement d’adresse
Certains contrats de jetons autorisent les transferts d’un montant égal à 0. Les attaquants peuvent en profiter pour créer une transaction qui semble provenir de votre adresse, comme si vous aviez effectué vous-même le transfert.
Vérifier uniquement les premiers et les derniers caractères d’une adresse ne suffit pas à se protéger contre l’empoisonnement d’adresse, car il n’est pas difficile de générer des adresses ayant les mêmes premiers et derniers caractères.
Ignorez les transferts de montant nul dont l’origine est inconnue et n’ajoutez surtout pas l’adresse de l’expéditeur à vos adresses habituelles.
Les adresses qui envoient et reçoivent fréquemment des stablecoins, comme $ETH , sont plus susceptibles d’être visées par l’empoisonnement d’adresse. Valeur actuelle : 2259.34.

#ETH