☠️ Une adresse qui « ressemblait beaucoup » à la bonne a failli lui faire perdre 70 millions de dollars
Depuis deux jours, un vieux cas refait le tour de X. Tous ceux qui effectuent des transferts devraient le relire.
En mai 2024, un utilisateur a été victime d’une « attaque par empoisonnement d’adresse » : un escroc avait créé un portefeuille dont l’adresse était presque identique à celle qu’il utilisait habituellement, au début et à la fin. Sans vérifier attentivement, il l’a copiée et y a transféré 1 155 WBTC, d’une valeur estimée à l’époque entre 68 et 71 millions de dollars.
Après s’être trompé d’adresse, la victime a envoyé un message à l’escroc sur la blockchain. En gros, il lui disait : « Tu as gagné. Garde 10 % et rends-moi les 90 % restants, et on en reste là. 7 millions te permettront de vivre mieux ; 70 millions t’empêcheront de dormir. »
Après des négociations hors chaîne auxquelles une société de sécurité a participé, l’escroc a rendu environ 96 % de la somme en ETH, soit quelque 65,7 millions de dollars.
🔹 Les transferts sur la blockchain sont irréversibles. Pour récupérer les fonds, il faut compter sur la chance et la pression, pas sur les règles.
🔹 La méthode d’empoisonnement est simple : envoyer un transfert de montant nul ou faible à votre portefeuille pour faire apparaître une fausse adresse dans votre historique.
🔹 La parade est tout aussi simple : utiliser une liste blanche dans le carnet d’adresses, faire d’abord un petit transfert test pour les grosses sommes et vérifier l’adresse caractère par caractère, au lieu de ne regarder que le début et la fin.
À mon avis, récupérer les fonds dans ce cas est extrêmement rare. N’y voyez pas la preuve qu’on peut aussi récupérer des fonds « sur la blockchain ». La seule vraie protection, c’est de prendre ces dix secondes pour vérifier avant de transférer.
Avant un gros transfert, faites-vous un petit virement test ou vous contentez-vous toujours de copier-coller ?
#地址投毒 #链上安全 #WBTC #PréventionArnaquesCrypto
Depuis deux jours, un vieux cas refait le tour de X. Tous ceux qui effectuent des transferts devraient le relire.
En mai 2024, un utilisateur a été victime d’une « attaque par empoisonnement d’adresse » : un escroc avait créé un portefeuille dont l’adresse était presque identique à celle qu’il utilisait habituellement, au début et à la fin. Sans vérifier attentivement, il l’a copiée et y a transféré 1 155 WBTC, d’une valeur estimée à l’époque entre 68 et 71 millions de dollars.
Après s’être trompé d’adresse, la victime a envoyé un message à l’escroc sur la blockchain. En gros, il lui disait : « Tu as gagné. Garde 10 % et rends-moi les 90 % restants, et on en reste là. 7 millions te permettront de vivre mieux ; 70 millions t’empêcheront de dormir. »
Après des négociations hors chaîne auxquelles une société de sécurité a participé, l’escroc a rendu environ 96 % de la somme en ETH, soit quelque 65,7 millions de dollars.
🔹 Les transferts sur la blockchain sont irréversibles. Pour récupérer les fonds, il faut compter sur la chance et la pression, pas sur les règles.
🔹 La méthode d’empoisonnement est simple : envoyer un transfert de montant nul ou faible à votre portefeuille pour faire apparaître une fausse adresse dans votre historique.
🔹 La parade est tout aussi simple : utiliser une liste blanche dans le carnet d’adresses, faire d’abord un petit transfert test pour les grosses sommes et vérifier l’adresse caractère par caractère, au lieu de ne regarder que le début et la fin.
À mon avis, récupérer les fonds dans ce cas est extrêmement rare. N’y voyez pas la preuve qu’on peut aussi récupérer des fonds « sur la blockchain ». La seule vraie protection, c’est de prendre ces dix secondes pour vérifier avant de transférer.
Avant un gros transfert, faites-vous un petit virement test ou vous contentez-vous toujours de copier-coller ?
#地址投毒 #链上安全 #WBTC #PréventionArnaquesCrypto