Principaux Enseignements
Les escroqueries de révocation d'approbation fictives trompent les utilisateurs de Web3 en leur faisant croire qu'ils sécurisent leurs portefeuilles en révoquant les approbations de transaction – mais en réalité, les victimes paient des "frais de gaz" exorbitants qui vont directement dans les poches des escrocs.
Les criminels exploitent la fonction "révoquer" des portefeuilles Web3, l'utilisant pour vider vos fonds à chaque tentative d'annuler les autorisations d'une fausse approbation.
Pour protéger vos actifs, vérifiez toujours les approbations, vérifiez les frais et abordez toutes les transactions Web3 avec prudence.
"Révoquer" est toujours sûr, n'est-ce pas ? C'est ce que croient la plupart des utilisateurs de crypto, surtout depuis que "révoquer" est souvent considéré comme une partie clé de l'hygiène des portefeuilles Web3. Malheureusement, les escrocs ont trouvé un moyen d'exploiter cette fonctionnalité. Dans nos précédents blogs sur la Sécurité des Portefeuilles Web3, nous avons abordé les risques inhérents à l'approbation des transactions de contrats intelligents sans vérifier soigneusement tous les détails. Dans ce blog, nous allons expliquer ce que sont les escroqueries d'approbation fictives, comment les escrocs manipulent la fonctionnalité "révoquer" à leur avantage, et surtout, comment vous pouvez éviter de devenir victime de ces tactiques.
Qu'est-ce que les Escroqueries d'Approbation Fictive ?
Les escroqueries d'approbation fictive exploitant "révoquer" trompent les utilisateurs en leur faisant croire qu'ils récupèrent les autorisations de transaction données à des plateformes ou contrats intelligents non familiers. Lorsque les utilisateurs tentent de le faire, ils finissent par payer des "frais de gaz" exorbitants, tout en croyant sécuriser leurs portefeuilles.
L'Attrait : En naviguant dans leurs approbations de jetons sur un explorateur de blockchain comme Etherscan ou dans leur portefeuille, l'utilisateur aperçoit une approbation non familière pour un jeton qu'il ne reconnaît pas. Il semble qu'un contrat inconnu ait accès à ses actifs précieux. La panique s'installe, et l'utilisateur se précipite instinctivement pour révoquer l'approbation, croyant qu'il protège sa crypto.
L'Escroquerie : Cependant, aucune approbation réelle n'a jamais été accordée en premier lieu. L'escroc n'a pas touché aux jetons de l'utilisateur. Au lieu de cela, ils ont joué avec la façon dont le portefeuille ou l'explorateur de blockchain affiche les informations pour donner l'impression qu'un accès a été accordé à un contrat non familier. Ce n'est rien de plus qu'un astucieux tour visuel - une fausse approbation conçue pour sembler légitime. Aucun accès n'a jamais été accordé, mais lorsque l'utilisateur essaie de le révoquer, c'est là que le déclencheur de l'escroquerie s'enclenche.
Le Tour de Gaz : La transaction de "révocation" que l'utilisateur déclenche est réelle - c'est une action légitime, mais elle est conçue pour leur coûter un bras et une jambe en frais. L'escroc profite de ces coûts de transaction gonflés, les utilisant souvent pour frapper de nouveaux jetons ou exécuter d'autres actions malveillantes sous leur contrôle. Ce que l'utilisateur pensait être un mouvement de protection s'est transformé en une erreur coûteuse. La fausse approbation n'était que de l'appât pour les attirer à payer pour rien.
Bien que ces escroqueries ne volent pas directement des fonds, elles exploitent l'utilisateur en vidant son portefeuille par des frais de gaz outrageusement élevés, laissant le reste de ses actifs intacts.
La Boucle Coûteuse : Et le pire ? Cette approbation sournoise ne disparaît pas de l'explorateur. Si l'utilisateur croit que la révocation a échoué, il peut essayer à nouveau, alimentant sans le savoir l'escroc de plus de fonds. Chaque tentative augmente la perte, car l'escroc a une autre chance de s'emparer de la crypto de l'utilisateur. Plus l'utilisateur essaie de résoudre le problème, plus il tombe dans le piège.
Exemple de la Vie Réelle
Dans l'image ci-dessous, vous remarquerez que l'explorateur de chaîne indique que l'utilisateur a accordé une approbation illimitée pour un "JETON BEP-20*" à un dépensier inconnu. Cette vue alarmante peut déclencher la panique, faisant croire à l'utilisateur qu'il a autorisé sans le savoir un contrat malveillant.
Cependant, en réalité, il s'agit d'un faux jeton USDT, et les escrocs ont manipulé l'affichage pour créer l'illusion d'une approbation antérieure.
Un examen plus attentif de la page de transaction révèle que 300 appels d'approbation supposés ont été générés pour plusieurs adresses liées à ce jeton frauduleux. Cette tactique est conçue pour amplifier l'urgence, pressant la victime à agir immédiatement.
Lorsque l'utilisateur tente de révoquer l'approbation, il est plutôt frappé de frais exorbitants - allant de quelques dollars à potentiellement des centaines et plus. Ces frais ne sont pas seulement gaspillés ; l'escroc les exploite activement, utilisant la transaction pour frapper de nouveaux jetons ou exécuter d'autres actions malveillantes, tout en restant inaperçu.
Dans l'exemple ci-dessus, la tentative de l'utilisateur de révoquer l'approbation a échoué. L'escroc a profité de la transaction à ses propres fins, laissant l'utilisateur avec des frais inattendus élevés et aucune résolution : l'approbation trompeuse est restée visible, renforçant l'illusion qu'une autre tentative était nécessaire.
Comment Repérer et Éviter ces Escroqueries
Restez Calme
Les escrocs comptent sur la peur et l'urgence pour vous pousser à faire une erreur. Si quelque chose semble étrange, faites un pas en arrière, respirez et évaluez la situation avant d'agir. Un esprit clair est votre meilleure défense contre le fait de tomber dans leur piège.
Vérifiez Deux Fois Avant de Cliquer
Avant d'approuver toute transaction, prenez un moment pour examiner les détails. Le montant semble-t-il correct ? Reconnaissez-vous l'adresse du contrat ? Y a-t-il des avertissements étranges ou des frais inhabituels ? Si quelque chose semble bizarre, vérifiez avec des sources de confiance, des plateformes ou des forums.
Connaissez Vos Frais
Familiarisez-vous avec la taille moyenne des frais de gaz sur les chaînes que vous utilisez. Si un frais de transaction semble suspectement élevé ou inhabituel, cela pourrait être un signal d'alarme. Utilisez des outils comme le Gas Tracker d'Etherscan, GasNow ou le Gas Estimator de Blocknative pour surveiller les prix du gaz en temps réel et vérifier les coûts attendus avant de procéder.
Éduquez-vous Constamment
Les escrocs affinent toujours leurs tactiques, mais la connaissance est votre défense la plus forte. Plus vous comprenez les menaces émergentes et les meilleures pratiques de sécurité, mieux vous êtes équipé pour repérer les signaux d'alarme avant qu'ils ne deviennent des erreurs coûteuses. Restez informé avec Binance Academy et plongez dans notre série de sécurité pour des aperçus plus profonds des dernières fraudes.
Réflexions Finales
Les escrocs prospèrent grâce à l'urgence, mais un peu de vigilance peut faire une grande différence. La meilleure défense contre ces tactiques trompeuses n'est pas seulement de savoir qu'elles existent, mais de rester un pas en avant en vérifiant les approbations, en vérifiant les frais avec des outils de confiance, et en ne se précipitant jamais dans les transactions. N'oubliez pas, une prudence supplémentaire n'est pas de la paranoïa - c'est une couche de protection supplémentaire dans le monde dynamique de Web3.