Voici ce qui s’est passé lorsque qu’un flux de swap a permis aux utilisateurs d’envoyer directement l’actif échangé vers un autre portefeuille sans connecter celui qui le reçoit.
Pour les traders, c’est pratique… jusqu’à ce qu’une seule adresse incorrecte transforme un simple swap de $TON ou de $USDT en perte définitive. Le risque n’est pas le swap lui-même, mais le moment où la vitesse remplace la vérification.
La configuration est simple : vous connectez un portefeuille, échangez un actif, puis choisissez un autre portefeuille comme destination finale. Ce deuxième portefeuille n’a pas besoin d’être connecté, ce qui réduit les frictions, mais fait aussi disparaître une couche de confirmation sur laquelle beaucoup d’utilisateurs comptent.
C’est important, car la plupart des erreurs en crypto sont souvent ennuyeuses. Une adresse copiée depuis le mauvais chat, une correspondance “empoisonnement d’adresses”, ou encore une étiquette de portefeuille que vous n’avez jamais mise à jour peuvent suffire. Une fois que l’actif échangé est parti, il n’y a pas de “retour en arrière”, ni de ticket de support qui inverse le règlement.
Leçon pour les traders de $TON : l’acheminement direct vers un portefeuille est utile, notamment pour des opérations de trésorerie ou de cold storage, mais il faut le traiter comme un retrait, et pas uniquement comme un swap. Vérifiez le destinataire, testez avec un petit montant, et ne laissez pas la commodité devenir une surface d’attaque.
Quelles mesures de protection utilisez-vous avant d’envoyer des actifs échangés vers un autre portefeuille ?
#CryptoSecurity #TON #DeFi
Pour les traders, c’est pratique… jusqu’à ce qu’une seule adresse incorrecte transforme un simple swap de $TON ou de $USDT en perte définitive. Le risque n’est pas le swap lui-même, mais le moment où la vitesse remplace la vérification.
La configuration est simple : vous connectez un portefeuille, échangez un actif, puis choisissez un autre portefeuille comme destination finale. Ce deuxième portefeuille n’a pas besoin d’être connecté, ce qui réduit les frictions, mais fait aussi disparaître une couche de confirmation sur laquelle beaucoup d’utilisateurs comptent.
C’est important, car la plupart des erreurs en crypto sont souvent ennuyeuses. Une adresse copiée depuis le mauvais chat, une correspondance “empoisonnement d’adresses”, ou encore une étiquette de portefeuille que vous n’avez jamais mise à jour peuvent suffire. Une fois que l’actif échangé est parti, il n’y a pas de “retour en arrière”, ni de ticket de support qui inverse le règlement.
Leçon pour les traders de $TON : l’acheminement direct vers un portefeuille est utile, notamment pour des opérations de trésorerie ou de cold storage, mais il faut le traiter comme un retrait, et pas uniquement comme un swap. Vérifiez le destinataire, testez avec un petit montant, et ne laissez pas la commodité devenir une surface d’attaque.
Quelles mesures de protection utilisez-vous avant d’envoyer des actifs échangés vers un autre portefeuille ?
#CryptoSecurity #TON #DeFi