Comment l’escroquerie cryptographique par empoisonnement d’adresse pourrait vous affecter

« Address Poisoning » est une nouvelle escroquerie de crypto-monnaie qui trompe les utilisateurs en transférant des fonds vers d’autres portefeuilles au lieu du destinataire prévu.

Bien qu’il ne s’agisse pas de l’escroquerie de crypto-monnaie la plus agressive, l’empoisonnement d’adresse incite encore beaucoup de personnes à financer des fraudeurs de crypto-monnaie. Heureusement, il est facile à détecter et à éviter, même par les utilisateurs les moins avertis.

Qu’est-ce que l’empoisonnement d’adresse ?

Les utilisateurs de crypto doivent se familiariser avec la liste des transactions du portefeuille, qui contient tous les « Envoyer” et « Recevoir” transferts. Cette liste fournit des détails sur le type de jeton et le montant transféré. Il comprend également une forme abrégée des adresses impliquées dans la transaction. Prenons l’exemple d’Ethereum, dont les adresses ressemblent à ceci « 0x213…52b7 ». Et ce sont ces dernières données qui fournissent aux fraudeurs une raison de tromper les utilisateurs.

Les escrocs « empoisonnent » l’historique des transactions du portefeuille avec des adresses qui prennent la même forme. Cependant, dans leur cas, les minuscules points cachent des chiffres entièrement différents de ceux d’origine. En conséquence, ils confondent les utilisateurs en envoyant des fonds aux mauvaises adresses.

Les fraudeurs ciblent de longues adresses hexadécimales lorsqu’ils surveillent le réseau blockchain pour de nouvelles transactions. Selon MetaMask, (un fournisseur de services de portefeuille qui a également averti ses utilisateurs de l’arnaque), ils suivent des transferts spécifiques impliquant des jetons particulièrement lucratifs. Ensuite, ils sélectionnent une cible et utilisent un générateur d’adresses personnalisées pour créer des adresses similaires à celles utilisées par les propriétaires de portefeuilles. Généralement, l’adresse répète les premier et dernier caractères tout en gardant ceux du milieu proches des originaux.

Ce processus prend moins d’une minute. L’escroc envoie ensuite à la victime une petite quantité de crypto-monnaie. Parfois, la transaction peut ne contenir aucune crypto, mais il suffit de se connecter à l’historique du portefeuille.

La plupart des portefeuilles cryptographiques offrent une fonction en un clic pour copier l’adresse longue de leur historique de transactions. Cependant, l’adresse d’origine et l’adresse empoisonnée semblent identiques dans leurs formes abrégées. Par conséquent, l’utilisateur a une chance sur deux de copier l’adresse de l’escroc lors de l’envoi de fonds lors d’une future transaction. À partir de là, l’escroc s’assoit et espère que l’utilisateur ne découvrira pas que son portefeuille est empoisonné et ne lui enverra pas la crypto destinée à quelqu’un d’autre.

Comment éviter l’escroquerie d’empoisonnement d’adresse ?

Après Attention utilisateurs sur la nouvelle arnaque, MetaMask fournit également une solution simple contre l’empoisonnement d’adresse. Vous pouvez éviter d’être victime de l’escroquerie aussi facilement que les fraudeurs l’utilisent contre vous. En termes simples, les utilisateurs doivent vérifier chaque caractère de l’adresse du portefeuille qu’ils souhaitent financer.

De plus, les utilisateurs doivent rechercher les transactions entrantes et inattendues provenant d’adresses similaires à celles de l’historique de leur portefeuille. Habituellement, ces transactions fictives contiennent des quantités négligeables de crypto ou même 0 $. Lors de la découverte de ces transactions, revisitez les listes de transactions et identifiez les adresses empoisonnées.

Enfin, les utilisateurs doivent se rappeler que les transactions sur la blockchain sont irréversibles. Cela signifie que l’envoi de fonds à la mauvaise adresse entraînera une perte permanente de capital. Par conséquent, vous devez prendre toutes les précautions et revérifier les adresses dans leur intégralité avant de transférer de la crypto-monnaie.

MetaMask est l’un des fournisseurs les plus populaires de solutions de stockage crypto. Par conséquent, il n’est pas surprenant que les escrocs ciblent fréquemment leurs utilisateurs, comme ce fut le cas avec l’escroquerie par hameçonnage de l’année dernière. Néanmoins, le fournisseur de portefeuille est toujours rapide pour alerter ses utilisateurs des nouvelles menaces et de la manière de les éviter.