Aux nouveaux humains du nouveau monde ~ « Les soixante premières minutes des retraits »
Binance a progressivement rétabli les retraits de certains jetons. La communauté est en liesse et beaucoup se pressent de rapatrier leurs actifs dans des portefeuilles froids.
Le vrai danger ne vient souvent pas de la suspension elle-même, mais des premiers instants après la réouverture des retraits.
Les hackers de haut niveau et les groupes d’hameçonnage on-chain connaissent parfaitement ce moment : après l’angoisse provoquée par la suspension des retraits, il ne reste souvent qu’une idée en tête — retirer au plus vite et mettre ses fonds à l’abri. La panique réduit le temps consacré aux vérifications, et les attaquants n’attendent que cette précipitation.
Ils envoient à des adresses publiques des « transactions empoisonnées » dont les premiers et les derniers caractères sont identiques. Pour gagner du temps, beaucoup copient directement dans l’historique de leur portefeuille l’adresse d’un transfert récent ; ou bien un cheval de Troie a déjà remplacé une partie du milieu du hachage dans le presse-papiers. À première vue, tout semble presque identique. Un clic de confirmation, et les fonds disparaissent dans la forêt obscure.
Le rétablissement des retraits ne signifie pas que la sécurité est rétablie. Ce qui détermine vraiment le résultat, ce n’est pas la réouverture du canal, mais le fait de vérifier l’adresse de destination dans son intégralité, caractère par caractère, du début à la fin — les formats d’adresse diffèrent selon les chaînes, alors ne vous contentez pas de vérifier les premiers et les derniers caractères avant d’agir.
Ces trente secondes de plus ne retarderont rien. La précipitation peut vous faire payer d’un seul coup le prix de toute la leçon.
Plus l’urgence est grande et le moindre signe inquiétant présent, plus il faut confier la vitesse à la procédure et réserver la confirmation à ses propres yeux.
La réouverture du canal n’est pas une raison de se réjouir.
Copier une adresse dans la panique, c’est tomber dans un piège.
Vérifiez soigneusement l’adresse entière,
Et préservez votre capital en trente secondes.
— Mingdao
Binance a progressivement rétabli les retraits de certains jetons. La communauté est en liesse et beaucoup se pressent de rapatrier leurs actifs dans des portefeuilles froids.
Le vrai danger ne vient souvent pas de la suspension elle-même, mais des premiers instants après la réouverture des retraits.
Les hackers de haut niveau et les groupes d’hameçonnage on-chain connaissent parfaitement ce moment : après l’angoisse provoquée par la suspension des retraits, il ne reste souvent qu’une idée en tête — retirer au plus vite et mettre ses fonds à l’abri. La panique réduit le temps consacré aux vérifications, et les attaquants n’attendent que cette précipitation.
Ils envoient à des adresses publiques des « transactions empoisonnées » dont les premiers et les derniers caractères sont identiques. Pour gagner du temps, beaucoup copient directement dans l’historique de leur portefeuille l’adresse d’un transfert récent ; ou bien un cheval de Troie a déjà remplacé une partie du milieu du hachage dans le presse-papiers. À première vue, tout semble presque identique. Un clic de confirmation, et les fonds disparaissent dans la forêt obscure.
Le rétablissement des retraits ne signifie pas que la sécurité est rétablie. Ce qui détermine vraiment le résultat, ce n’est pas la réouverture du canal, mais le fait de vérifier l’adresse de destination dans son intégralité, caractère par caractère, du début à la fin — les formats d’adresse diffèrent selon les chaînes, alors ne vous contentez pas de vérifier les premiers et les derniers caractères avant d’agir.
Ces trente secondes de plus ne retarderont rien. La précipitation peut vous faire payer d’un seul coup le prix de toute la leçon.
Plus l’urgence est grande et le moindre signe inquiétant présent, plus il faut confier la vitesse à la procédure et réserver la confirmation à ses propres yeux.
La réouverture du canal n’est pas une raison de se réjouir.
Copier une adresse dans la panique, c’est tomber dans un piège.
Vérifiez soigneusement l’adresse entière,
Et préservez votre capital en trente secondes.
— Mingdao