Principaux points à retenir
Une arnaque cryptographique croissante appelée empoisonnement d'adresse exploite la transparence des blockchains publiques, permettant aux escrocs d'« empoisonner » des adresses qui interagissent fréquemment pour inciter les victimes à égarer les fonds destinés à une adresse familière.
L'équipe de sécurité de Binance reste au courant des dernières menaces pour protéger nos utilisateurs. L’équipe a développé un algorithme unique pour détecter l’empoisonnement d’adresses, qui a permis de signaler à ce jour plus de 15 millions d’adresses usurpées sur les réseaux Ethereum et BSC.
Être victime de cette arnaque est entièrement évitable grâce à de simples principes d’hygiène de transfert et à des mesures de sécurité de bon sens.
Une nouvelle arnaque cryptographique est en plein essor, appelée empoisonnement d’adresse ou usurpation d’adresse. Les auteurs utilisent la transparence des blockchains publiques pour identifier des paires d'adresses qui effectuent souvent des transactions entre elles et « empoisonner » l'historique des transactions de l'une des adresses en lui envoyant une petite quantité de crypto à partir d'une adresse similaire mais pas identique à leur adresse habituelle. homologue. Les escrocs espèrent que la prochaine fois que la victime sera sur le point d'envoyer des fonds à l'adresse familière, ils copieront involontairement la chaîne de caractères « empoisonnée » et égareront les fonds au profit des criminels.
On pourrait se demander : qui craquerait pour une astuce aussi basique ? En fait, plus de gens que vous ne le pensez, surtout lorsque les criminels déploient cette technique à grande échelle. Il y a quelques jours à peine, un commerçant a perdu quelque 68 millions de dollars de crypto en une seule transaction au profit d'un escroc par empoisonnement d'adresse.
La bonne nouvelle est qu’il est totalement évitable d’être victime de cette arnaque si vous suivez quelques principes simples d’hygiène des transferts. De plus, l'équipe de sécurité de Binance est là pour vous protéger davantage contre les escroqueries par empoisonnement d'adresse. Nous avons développé une méthode unique d'identification des adresses empoisonnées, qui nous aide à alerter les utilisateurs avant qu'ils n'envoient de l'argent à des criminels et a joué un rôle déterminant dans l'identification et le signalement de plus de 13,4 millions d'adresses usurpées sur BNB Smart Chain et 1,68 million sur Ethereum. Voici ce que vous devez savoir.
Poison pour les imprudents
Les adresses de portefeuille crypto peuvent comprendre jusqu’à 42 caractères alphanumériques. Nous sommes tous passés par là : lorsque nous transférons des crypto-monnaies à un ami ou retirons des fonds d’un échange vers notre propre portefeuille auto-dépositaire, nous n’examinons pas toujours chaque caractère de l’adresse de destination. Face à un mélange de chiffres et de lettres apparemment aléatoires qui constitue une adresse moyenne, la tentation est forte de s’appuyer sur des raccourcis cognitifs.
Par exemple, il est courant que les utilisateurs de crypto ne jettent un coup d’œil qu’aux premiers et derniers caractères de l’adresse copiée à partir des notes de leur smartphone ou de l’historique des transactions, surtout s’il s’agit d’un portefeuille avec lequel ils ont déjà interagi.
L'empoisonnement d'adresse, également connu sous le nom d'usurpation d'adresse, est une tactique trompeuse par laquelle les fraudeurs envoient de petites quantités de cryptomonnaie, de NFT ou de jetons sans valeur à partir d'un portefeuille qui imite fidèlement l'adresse du destinataire ou d'un partenaire fréquemment utilisé, se retrouvant ainsi dans l'historique des transactions. Si la victime a l’habitude de copier et de réutiliser les adresses de transactions récentes lors de l’envoi de crypto, elle peut finir par envoyer ses fonds dans le portefeuille de l’escroc.
Les criminels analysent les blockchains publiques pour identifier les victimes potentielles, recherchant souvent des paires d'adresses qui interagissent fréquemment. De telles escroqueries peuvent se produire sur n'importe quelle blockchain, mais Ethereum et des réseaux comme Polygon, Avalanche et BNB Smart Chain sont particulièrement vulnérables – ces trois derniers en raison de frais de transaction relativement faibles, qui permettent aux mauvais acteurs de déployer leurs systèmes à moindre coût et à grande échelle.
Les fraudeurs s’appuient sur des générateurs d’adresses personnalisées – des services qui permettent aux utilisateurs de personnaliser des parties d’adresses pour les rendre reconnaissables et « moins aléatoires ». Par exemple, une adresse Ethereum authentique telle que 0x19x30f…62657 pourrait être usurpée en utilisant un 0x19x30t…72657 d'apparence similaire, qui peut être totalement différente au milieu tout en conservant les premier et derniers caractères.
L’antidote Binance
Ayant reconnu l’empoisonnement d’adresses émergent comme une menace de plus en plus courante pour les utilisateurs de crypto, les experts en sécurité de Binance ont développé un processus pour identifier et contrecarrer ce système. Nous mettons en œuvre une approche en plusieurs étapes qui commence par l'examen des journaux réseau pour séparer les événements de transfert réguliers de ceux qui semblent suspects, tels que ceux avec une valeur de transfert de 0 ou les transferts de jetons non reconnus.
Nous connectons ensuite les transferts suspects aux transferts réguliers dont ils semblent s'attaquer, en les associant en fonction des similitudes entre les adresses de l'expéditeur et du destinataire. Enfin, nous veillons à ce que l’horodatage du transfert régulier précède celui des transferts suspects, ce qui permet de détecter le point d’empoisonnement, ainsi que les adresses usurpées auxquelles les mauvais acteurs s’attendront à recevoir l’argent des victimes.
Une fois signalées comme usurpées, les adresses sont enregistrées dans la base de données de la société de sécurité Web3 HashDit, le partenaire de sécurité de Binance. De nombreux fournisseurs de services de cryptomonnaie utilisent l’API de HashDit pour renforcer leurs défenses contre diverses escroqueries. L'un d'eux, par exemple, est Trust Wallet, qui utilise une base de données d'adresses empoisonnées pour alerter les utilisateurs lorsqu'ils sont sur le point de transférer des fonds vers un destinataire usurpé. HashDit propose également des produits destinés aux utilisateurs tels que des extensions de navigateur Web et Metamask Snaps, ce qui signifie que les efforts de Binance pour signaler les adresses empoisonnées ont un impact au niveau de l'écosystème cryptographique.
Grâce à l'approche proactive des experts en sécurité de Binance face à cette menace, nous avons déjà signalé plus de 15 millions d'adresses empoisonnées à ce jour sur les réseaux BSC et Ethereum, ajoutant en moyenne 300 000 nouveaux enregistrements chaque semaine alors que les criminels continuent de tendre des pièges aux utilisateurs de crypto sans méfiance.
Rester en sécurité
Comme pour toute autre arnaque, vous êtes le plus en sécurité lorsque vous connaissez les tactiques des criminels et adoptez des comportements préventifs qui contribuent à minimiser le risque de devenir leur proie. Vous trouverez ci-dessous quelques conseils qui vous aideront à éviter les escroqueries par usurpation d’adresse.
Vérifiez à nouveau l'adresse : lors de l'envoi de crypto, prenez toujours le temps de vérifier l'adresse complète du destinataire, pas seulement le début ou la fin.
Enregistrer les adresses fréquemment utilisées : utilisez les fonctionnalités du portefeuille pour enregistrer des adresses de confiance et leur attribuer des surnoms et des codes QR afin d'éviter d'avoir à copier et coller fréquemment.
Utiliser les services de noms : utilisez des services comme Ethereum Name Service (ENS), qui fournissent des adresses plus courtes et plus reconnaissables, difficiles à reproduire pour les fraudeurs.
Effectuer des transactions tests : lors du transfert de quantités importantes d'actifs numériques, envoyez d'abord un petit montant pour vous assurer que l'adresse du destinataire est correcte.
Soyez vigilant lors du copier-coller : les logiciels malveillants peuvent modifier le contenu du presse-papiers pour remplacer votre adresse copiée par une adresse appartenant à un escroc. Revérifiez toujours l'adresse après l'avoir collée et pensez à saisir manuellement certains caractères.
L’augmentation des escroqueries par empoisonnement d’adresse souligne l’importance d’une vigilance constante dans le domaine des actifs numériques. La vérification de routine de l'adresse complète du destinataire, l'utilisation de fonctionnalités de portefeuille qui enregistrent les adresses fiables, l'utilisation de services tels que Ethereum Name Service (ENS), ainsi que la réalisation de transactions tests peuvent réduire considérablement le risque d'arnaque.
Les efforts d’identification proactifs, comme ceux de l’équipe de sécurité de Binance, jouent également un rôle important en signalant les adresses usurpées et en alertant de manière préventive les utilisateurs des escroqueries potentielles. Il est essentiel de combiner mesures de protection et efforts de sensibilisation aux escroqueries face à des menaces en constante évolution.