Série Sécurité crypto n° 2
Dans le post précédent, j’ai parlé de l’authentification à deux facteurs, du phishing et de la phrase de récupération. Maintenant, parlons d’une arnaque qui contourne tout cela. L’escroc ne pirate pas votre compte, ne vole pas votre mot de passe et n’a pas besoin de votre phrase de récupération. C’est vous qui envoyez l’argent.
L’affaire réelle
Le 3 mai 2024, une victime à Hong Kong a tenté de transférer 1 155 Wrapped Bitcoin (WBTC), soit environ 68 millions de dollars américains à l’époque, entre deux portefeuilles lui appartenant. L’argent est arrivé chez l’escroc. Le transfert représentait 97 % des fonds présents sur le compte. (dextools) (Cointelegraph)
La fin a été rare : après des négociations, l’escroc a rendu presque tous les fonds. Cela n’arrive pas souvent. Dans la grande majorité des cas, l’argent disparaît pour toujours. (Cointelegraph)
Comment fonctionne l’arnaque (empoisonnement d’adresse)
L’escroc surveille les portefeuilles qui déplacent des sommes importantes.
Il génère une fausse adresse qui commence et se termine par les mêmes caractères qu’une adresse que vous utilisez souvent. Exemple : 0xd9A1...4f2c
Il vous envoie une transaction d’un montant nul ou d’une somme minuscule depuis cette fausse adresse.
La fausse adresse apparaît alors dans votre historique de transactions.
Lors de votre prochain virement, vous copiez l’adresse depuis l’historique, vous vérifiez seulement le début et la fin, puis vous envoyez les fonds à l’escroc.
L’arnaque ne nécessite aucune approbation, signature ou interaction, si ce n’est que vous envoyiez une transaction à la mauvaise adresse. C’est pourquoi l’authentification à deux facteurs ne vous protège pas ici. (dextools)
Comment vous protéger (conseils que peu de gens suivent)
✅ Ne copiez jamais une adresse depuis l’historique des transactions. Utilisez toujours la source d’origine : l’écran de dépôt de la plateforme d’échange ou le portefeuille de destination.
✅ Activez la liste blanche des retraits sur Binance. Ainsi, les retraits ne peuvent être envoyés qu’à des adresses que vous avez déjà enregistrées. Même si vous collez la mauvaise adresse, le retrait est bloqué.
✅ Utilisez le carnet d’adresses de la plateforme d’échange ou du portefeuille, avec des noms clairs comme « Ma Ledger » ou « Portefeuille hors ligne ».
✅ Effectuez une transaction test avant d’envoyer des sommes importantes. Si le petit montant est bien arrivé, vous pouvez alors envoyer le reste.
✅ Vérifiez l’adresse entière, ou au moins une partie du milieu. Cette arnaque est précisément conçue pour tromper les personnes qui ne vérifient que le début et la fin.
✅ Méfiez-vous des transactions d’un montant nul ou des jetons que vous ne reconnaissez pas dans votre historique. C’est le signe que votre portefeuille est ciblé.
En résumé
La sécurité dans le monde des cryptomonnaies ne se limite pas à l’authentification à deux facteurs. Les arnaques les plus coûteuses exploitent les habitudes, pas les failles techniques. Un copier-coller effectué sans attention a coûté 68 millions de dollars.
💬 Répondez dans les commentaires : avant d’envoyer, vérifiez-vous l’adresse entière ou seulement le début et la fin ? Soyez honnête 👇
🔖 Enregistrez cette publication pour la consulter avant votre prochain virement.
Contenu éducatif. Ne constitue pas un conseil en investissement.
$BTC $ETH #SegurancaCripto #AddressPoisoning #golpe #DicasCripto