Une victime, portefeuille 0xcB80, a perdu 50 millions USD juste à cause d'une erreur de copier-coller de l'adresse.
Avant de transférer 50 millions USDT, la victime avait envoyé un essai de 50 USDT à la véritable adresse de son propre portefeuille :
0xbaf4b1aF…B6495F8b5
Juste après, l'escroc a immédiatement créé un faux portefeuille avec les mêmes 4 premiers caractères et 4 derniers caractères, puis a effectué une attaque pour empoisonner l'adresse.
Comme de nombreux portefeuilles n'affichent l'adresse qu'en version abrégée avec des points de suspension "...", les utilisateurs ont souvent tendance à :
Copier l'adresse de l'historique des transactions
Vérifier uniquement les premiers et derniers caractères
Cette victime avait également cette habitude.
Lorsqu'elle a transféré les 49.999.950 USDT restants, la victime a copié par erreur l'adresse fausse à partir de l'historique des transactions, et la totalité des fonds a été envoyée directement à l'escroc.
Résultat :
49.999.950 USDT ont disparu dans une transaction.
Leçon à retenir :
Toujours vérifier l'intégralité de l'adresse du portefeuille, pas seulement le début et la fin
Éviter de copier l'adresse de l'historique des transactions pour le confort
Pour de grandes sommes, coller l'adresse à l'extérieur pour comparer chaque caractère, ou utiliser une liste blanche
Dans la crypto, même une petite habitude peut coûter une fortune.
Avant de transférer 50 millions USDT, la victime avait envoyé un essai de 50 USDT à la véritable adresse de son propre portefeuille :
0xbaf4b1aF…B6495F8b5
Juste après, l'escroc a immédiatement créé un faux portefeuille avec les mêmes 4 premiers caractères et 4 derniers caractères, puis a effectué une attaque pour empoisonner l'adresse.
Comme de nombreux portefeuilles n'affichent l'adresse qu'en version abrégée avec des points de suspension "...", les utilisateurs ont souvent tendance à :
Copier l'adresse de l'historique des transactions
Vérifier uniquement les premiers et derniers caractères
Cette victime avait également cette habitude.
Lorsqu'elle a transféré les 49.999.950 USDT restants, la victime a copié par erreur l'adresse fausse à partir de l'historique des transactions, et la totalité des fonds a été envoyée directement à l'escroc.
Résultat :
49.999.950 USDT ont disparu dans une transaction.
Leçon à retenir :
Toujours vérifier l'intégralité de l'adresse du portefeuille, pas seulement le début et la fin
Éviter de copier l'adresse de l'historique des transactions pour le confort
Pour de grandes sommes, coller l'adresse à l'extérieur pour comparer chaque caractère, ou utiliser une liste blanche
Dans la crypto, même une petite habitude peut coûter une fortune.
