Après avoir collé une adresse de transfert, vérifier seulement quelques caractères au début et à la fin peut vous faire passer à côté d’une attaque par empoisonnement d’adresse. Même si l’adresse apparaît dans l’historique récent de vos transactions, vérifiez qu’il s’agit bien de celle du destinataire auquel vous vouliez envoyer des fonds.
L’empoisonnement d’adresse est une technique qui consiste pour un attaquant à envoyer de petites sommes ou des jetons sans valeur depuis une adresse ressemblant à celle d’un destinataire habituel, afin que cette adresse apparaisse dans l’historique des transactions de l’utilisateur. L’objectif est de l’inciter à copier cette adresse depuis l’historique lors d’un prochain transfert. L’article officiel de sécurité de Binance recommande également de comparer l’adresse dans son intégralité, et pas seulement ses premiers et derniers caractères.
Avant d’envoyer des fonds, vérifiez ces trois points.
① D’où avez-vous obtenu l’adresse ?
Ne réutilisez pas telle quelle une adresse inconnue apparue dans l’historique récent de vos transactions. Fiez-vous à l’adresse que vous avez vérifiée directement auprès du destinataire.
② Les caractères du milieu correspondent-ils aussi ?
En comparant uniquement l’adresse abrégée affichée à l’écran, vous risquez de ne pas repérer une différence. Comparez l’adresse complète copiée avec celle que vous avez saisie.
③ Avez-vous vérifié l’adresse après l’avoir collée ?
Les recommandations officielles mettent également en garde contre les logiciels malveillants capables de remplacer le contenu du presse-papiers. Ne supposez pas que l’adresse saisie est identique simplement parce qu’elle était correcte juste avant la copie.
Pour les adresses que vous utilisez souvent, vous pouvez les vérifier puis utiliser la fonction d’enregistrement des adresses de votre portefeuille. Comparez le nom enregistré avec le destinataire réel, puis vérifiez successivement la provenance de l’adresse et le résultat du collage.