Commençons par regarder deux adresses :
0x8532FA14……0543D4
0x853244c7……D543D4
L’adresse ci-dessus est celle du hacker de Binance. Elle contient 197 460 ETH, soit environ 440 millions de dollars.
Celle du dessous n’appartient pas au hacker : quelqu’un l’a « clonée » à partir de son adresse. Le début et la fin sont presque identiques.
Cette adresse clonée envoie sans cesse de petites sommes, comme 0,0001 ETH, au hacker.
C’est un empoisonnement d’adresse classique : quand vous copiez une adresse depuis votre historique de transactions, vous risquez de copier la fausse et d’envoyer l’argent dans la poche de l’escroc.
Le hacker qui a volé 6,3 milliards est maintenant la cible de tentatives d’hameçonnage.
J’ai passé en revue les 192 transactions de cette adresse et découvert qu’elle n’est plus depuis longtemps le simple portefeuille d’un hacker : c’est le « puits à vœux » le plus animé du Web.
🙏 Ceux qui mendient
Quelqu’un a envoyé une prière :
« Cher frère, tu te trouves dans une situation très dangereuse. Un petit don en ETH me permettrait de repartir à zéro dans la vie. Je prierai Dieu pour toi. »
La personne dit que l’autre est en danger, tout en lui demandant de l’argent.
D’autres écrivent comme s’ils présentaient un plan d’affaires :
« Tout le monde te demande de l’argent, moi je te demande seulement de prendre une décision. 50 ETH ne représentent que 0,000026 % de tes fonds. »
Le message est touchant, dommage que les maths ne suivent pas. En réalité, c’est 0,0256 %, soit une erreur d’un facteur 1 000.
Plus absurde encore : avant de mendier, beaucoup envoient au hacker quelques centièmes d’ETH, en payant même les frais de gas.
Envoyer de l’argent au hacker pour lui demander l’aumône… Je ne comprends pas l’ordre des opérations.
🎭 Les noms ENS sont encore plus savoureux que les messages
· ilovekimjongun.eth : cette fois, on soupçonne justement des hackers nord-coréens d’être derrière l’attaque. Le message envoyé par ce nom, ceux qui savent comprendront.
· doughboy-jason-calacanis.eth : plus d’une dizaine de transactions en une seule nuit
· halloweenday.eth : Joyeux Halloween
🗑 Certains envoient aussi des shitcoins au hacker par airdrop
21 000 BTE, 95 000 NEWT et toute une série de jetons dont personne ne connaît le nom.
Même le portefeuille du hacker, certains veulent le piller.
Parlons sérieusement
1️⃣ N’interagissez pas avec l’adresse du hacker. Les transferts et les messages restent inscrits à jamais sur la blockchain. Votre adresse pourrait être signalée par les outils de gestion des risques, et vos futurs retraits pourraient être soumis à des questions.
2️⃣ Les tentatives d’hameçonnage sont particulièrement répandues quand l’actualité s’emballe. Vérifiez soigneusement toute l’adresse avant un transfert, pas seulement ses premiers et derniers caractères. Ne vendez pas les jetons inconnus et n’accordez aucune autorisation. Toute personne prétendant pouvoir « vous aider à récupérer vos fonds » est à traiter comme un escroc.
3️⃣ Ce qu’il faut vraiment surveiller, c’est quand et comment ces près de 200 000 ETH seront vendus. Les stablecoins peuvent être gelés, mais pas l’ETH : c’est une épée de Damoclès suspendue au-dessus du marché.
Le hacker répondra-t-il à l’un de ces messages ?
À votre avis, qui a le plus de chances de recevoir de l’argent ? Dites-le en commentaire 👇