MetaMask a informé ses utilisateurs de portefeuille d'un nouveau type d'attaque appelé « Address Poisoning ». Grâce à cette nouvelle arnaque, les mauvais acteurs peuvent détourner les transactions des utilisateurs « imprudents » de MetaMask vers leurs adresses de portefeuille.

MetaMask s'attaque aux escroqueries par empoisonnement en hausse

Portefeuille de crypto-monnaie basé sur Ethereum, MetaMask a alerté ses utilisateurs d'un nouveau type d'attaque frauduleuse nommée Address Poisoning.

Selon l’équipe, ce nouveau vecteur d’attaque repose sur la négligence et la précipitation des utilisateurs. Essentiellement, seuls les utilisateurs de MetaMask qui ne vérifient pas minutieusement l’exactitude de l’adresse du portefeuille auquel ils envoient des fonds peuvent être victimes d’escroqueries par empoisonnement de compte.

« Comme elles sont très longues, les adresses des portefeuilles cryptographiques sont souvent raccourcies. Vous ne verrez peut-être que le premier lot de caractères, ou parfois les 5 à 10 premiers caractères, en sautant le milieu. C’est ainsi que la plupart des gens reconnaissent les adresses, plutôt qu’en connaissant tous les caractères. C’est la tendance dont se nourrit la lutte contre l’empoisonnement.

MétaMask.

MetaMask a conseillé aux utilisateurs d'inculquer certaines pratiques importantes pour se protéger de cette nouvelle arnaque, notamment une double vérification minutieuse des adresses de portefeuille avant d'envoyer des fonds, en évitant de copier les adresses de leur historique de transactions, en utilisant un portefeuille matériel pour les transactions, en enregistrant leurs adresses fréquemment utilisées dans le Carnet d'adresses MetaMask et plus encore.

Une nouvelle arnaque appelée « Address Poisoning » est en plein essor. Voici comment cela fonctionne : après avoir envoyé une transaction normale, l'escroc envoie un jeton txn de 0 $, "empoisonnant" l'historique du txn. (1/3)

– Support MetaMask (@MetaMaskSupport) 11 janvier 2023

Notamment, l’avis de MetaMask a suscité de sérieuses critiques sur Twitter crypto, certains utilisateurs accusant l’entreprise d’avoir orchestré les escroqueries. Dans le même ordre d'idées, des rapports ont été publiés le 11 janvier selon lesquels le créateur de MetaMask, ConsenSys, envisage de licencier une partie de sa main-d'œuvre, alors que l'hiver de la crypto continue de refroidir l'industrie.