Selon les données de surveillance de Scam Sniffer rapportées par ChainCatcher, un utilisateur a été victime d’un « empoisonnement d’adresse » lors d’un transfert sur Ethereum : 30 004 USDT ont été envoyés par erreur à l’adresse d’un pirate, entraînant une perte d’environ 30 000 dollars. La clé privée de la victime n’a pas été divulguée et elle n’a approuvé aucune autorisation.
Cette méthode exploite les habitudes des utilisateurs. Dans l’historique des transactions d’un portefeuille, la partie centrale des adresses est généralement masquée : seuls les premiers et les derniers caractères sont affichés. À l’aide de leur puissance de calcul, les pirates génèrent en masse de fausses adresses dont les premiers et derniers caractères ressemblent fortement à ceux des adresses visées. Ils envoient ensuite des transactions de 0 ou des transferts de poussière afin de polluer l’historique. Lorsque la victime effectue un nouveau transfert, copie directement l’adresse du destinataire depuis l’historique et ne vérifie que les premiers et les derniers caractères, les fonds arrivent directement dans les poches du pirate.
Pour vous protéger contre l’empoisonnement d’adresse, adoptez ces quelques habitudes :
- Ne copiez jamais une adresse de destinataire directement depuis l’historique des transactions.
- Ajoutez les adresses fréquemment utilisées au carnet d’adresses intégré de votre portefeuille et sélectionnez-les uniquement depuis celui-ci lors d’un transfert.
- Pour tout transfert important, vérifiez chaque caractère de l’adresse complète, et pas seulement les premiers et les derniers.
- Si vous recevez un transfert inconnu de 0 ou un transfert de poussière, ignorez-le.
Les transactions sur la blockchain sont irréversibles. Prendre cinq secondes de plus pour vérifier l’adresse complète avant un transfert suffit à éviter la grande majorité des pièges.
Opinion personnelle et informations à titre indicatif, ceci ne constitue pas un conseil en investissement. DYOR.
$ETH
Cette méthode exploite les habitudes des utilisateurs. Dans l’historique des transactions d’un portefeuille, la partie centrale des adresses est généralement masquée : seuls les premiers et les derniers caractères sont affichés. À l’aide de leur puissance de calcul, les pirates génèrent en masse de fausses adresses dont les premiers et derniers caractères ressemblent fortement à ceux des adresses visées. Ils envoient ensuite des transactions de 0 ou des transferts de poussière afin de polluer l’historique. Lorsque la victime effectue un nouveau transfert, copie directement l’adresse du destinataire depuis l’historique et ne vérifie que les premiers et les derniers caractères, les fonds arrivent directement dans les poches du pirate.
Pour vous protéger contre l’empoisonnement d’adresse, adoptez ces quelques habitudes :
- Ne copiez jamais une adresse de destinataire directement depuis l’historique des transactions.
- Ajoutez les adresses fréquemment utilisées au carnet d’adresses intégré de votre portefeuille et sélectionnez-les uniquement depuis celui-ci lors d’un transfert.
- Pour tout transfert important, vérifiez chaque caractère de l’adresse complète, et pas seulement les premiers et les derniers.
- Si vous recevez un transfert inconnu de 0 ou un transfert de poussière, ignorez-le.
Les transactions sur la blockchain sont irréversibles. Prendre cinq secondes de plus pour vérifier l’adresse complète avant un transfert suffit à éviter la grande majorité des pièges.
Opinion personnelle et informations à titre indicatif, ceci ne constitue pas un conseil en investissement. DYOR.
$ETH