Une amie à Nairobi a envoyé de l'USDC à ce qu'elle croyait être le portefeuille de son fournisseur. Elle a copié l'adresse de son historique de transactions comme elle le faisait toujours. Trois minutes plus tard, les jetons avaient disparu, mais le fournisseur ne les avait jamais reçus. Elle avait envoyé 800 dollars à un arnaqueur.
L'astuce s'appelle l'empoisonnement d'adresse. Elle fonctionne parce que la plupart des gens jettent un coup d'œil aux premiers caractères d'une adresse de portefeuille et supposent que le reste est correct. Les arnaqueurs exploitent cette habitude en vous envoyant une minuscule transaction depuis une adresse qui ressemble presque à celle que vous utilisez souvent. Quand vous allez envoyer des fonds plus tard, vous voyez la fausse adresse dans votre historique, vous la copiez, et vous envoyez votre argent directement à l'attaquant.
Comment l'arnaque fonctionne en pratique
Les adresses de portefeuille sur Solana, Ethereum et la plupart des autres chaînes sont de longues chaînes de caractères apparemment aléatoires. Une adresse Solana typique pourrait commencer par « 7Qx3 » et se terminer par « 8Hm9 », avec une trentaine de caractères entre les deux. Personne ne lit le tout à chaque fois.
Les arnaqueurs utilisent des logiciels pour générer des milliers d'adresses jusqu'à ce qu'ils en trouvent une qui correspond aux quatre ou cinq premiers caractères d'une adresse que vous avez déjà utilisée. Ensuite, ils vous envoient une transaction pour une fraction de centime. Cette fausse transaction se retrouve maintenant dans votre historique de portefeuille, et l'adresse semble familière au premier coup d'œil.
La prochaine fois que vous voulez envoyer des fonds au vrai destinataire, vous ouvrez votre portefeuille, parcourez l'historique, voyez une adresse qui commence par les bons caractères, et vous la copiez sans vérifier davantage. Le paiement passe, mais au mauvais endroit. Au moment où vous vous en apercevez, l'arnaqueur a déjà déplacé les fonds et il n'y a aucun moyen d'annuler la transaction.
Pourquoi vérifier seulement le début et la fin ne suffit pas
Certaines personnes ont appris à vérifier à la fois le début et la fin d'une adresse. Cela aide, mais ce n'est pas infaillible. Les arnaqueurs génèrent maintenant des adresses qui correspondent aux premiers et aux derniers caractères. Cela demande plus de puissance de calcul, mais c'est possible, et cela arrive.
La partie que la plupart des gens ignorent, c'est le milieu. Ces caractères au centre de l'adresse sont tout aussi importants que les bords, et ils sont beaucoup plus difficiles à falsifier pour un attaquant. Si vous prenez l'habitude de vérifier une poignée de caractères au milieu de l'adresse, vous réduisez considérablement les risques de tomber dans une attaque d'empoisonnement.
Une routine simple qui prend cinq secondes
Quand vous êtes sur le point d'envoyer de la crypto, ne copiez pas l'adresse de votre historique de transactions. Retournez à la source originale : un message du destinataire, une facture, un site web, ou n'importe où vous avez obtenu l'adresse la première fois.
Si vous devez absolument utiliser une adresse de votre historique, comparez-la caractère par caractère avec l'original. Ne vous contentez pas de jeter un coup d'œil au début. Choisissez trois ou quatre caractères au milieu de l'adresse et vérifiez-les un par un. La plupart des portefeuilles vous permettent de zoomer ou d'utiliser une police plus grande. Si l'adresse est sur un morceau de papier ou sur un écran à côté de vous, lisez-la à haute voix pendant que vous regardez la version que vous avez copiée.
Pour les paiements réguliers à la même personne ou entreprise, enregistrez l'adresse dans une note sur votre téléphone ou dans un gestionnaire de mots de passe avec un libellé. De cette façon, vous ne dépendez pas du tout de l'historique des transactions.
Que faire si vous voyez une transaction suspecte
Si une minuscule transaction apparaît dans votre portefeuille depuis une adresse que vous ne reconnaissez pas, ne paniquez pas, mais soyez attentif. Vérifiez si cette adresse ressemble à celle que vous avez déjà utilisée. Si c'est le cas, c'est une tentative d'empoisonnement.
Vous ne pouvez pas empêcher quelqu'un de vous envoyer une transaction, mais vous pouvez marquer l'adresse dans votre portefeuille ou la noter pour vous souvenir de l'éviter. Certaines applications de portefeuille vous permettent de masquer ou d'étiqueter les transactions. Utilisez cette fonction si elle existe.
Ne répondez pas à la transaction et n'interagissez pas avec l'adresse de quelque manière que ce soit. Prenez simplement note et passez à autre chose. L'arnaqueur compte sur le fait que vous oublierez et que vous copierez la mauvaise adresse plus tard.
Comment Anyza vous aide à rester maître de la situation
Quand vous utilisez Anyza Finance, vous chargez des crédits prépayés dans votre compte une fois et les dépensez sur Market, Club et Events sans envoyer une nouvelle transaction à chaque fois. Cela signifie moins de paiements en chaîne, moins d'adresses dans votre historique, et une surface d'attaque réduite pour les empoisonnements.
Parce qu'Anyza ne détient jamais vos fonds et que chaque vente va directement au portefeuille du vendeur, vous choisissez toujours quand et où envoyer de la crypto. Vous le faites simplement moins souvent, avec plus de temps pour vérifier chaque adresse.
La prochaine fois que vous préparez un paiement, prenez cinq secondes. Ouvrez le message ou la note original, comparez les caractères du milieu, et seulement ensuite confirmez la transaction. Cette petite habitude fait la différence entre un paiement réussi et une erreur coûteuse.
Commentaires