Fiche pratique : empoisonnement d’adresse
L’empoisonnement d’adresse consiste, pour un attaquant, à générer une fausse adresse dont les premiers et derniers caractères sont identiques à ceux d’une adresse que vous utilisez souvent, puis à l’insérer dans votre historique de transactions.
Vérifier uniquement le début et la fin d’une adresse ne suffit pas à vous protéger contre l’empoisonnement d’adresse, car il est facile de créer une adresse ayant les mêmes premiers et derniers caractères.
Avant d’effectuer un paiement, comparez l’adresse complète. Ne vérifiez pas seulement le début et la fin : assurez-vous aussi que quelques caractères au milieu correspondent.
Les portefeuilles qui envoient et reçoivent fréquemment des stablecoins, comme $ETH , sont plus susceptibles d’être ciblés par l’empoisonnement d’adresse.