Qu'est-ce qu'une arnaque d'empoisonnement d'adresse

Comprendre le concept d'escroqueries d'empoisonnement d'adresse

Une arnaque d'empoisonnement d'adresse est un type de cyberattaque couramment observé dans l' espace de crypto-monnaie , où les acteurs malveillants tentent de tromper les utilisateurs dans l'envoi de fonds à une adresse de portefeuille incorrecte. Cette arnaque implique généralement de manipuler des enregistrements de transaction ou d'injecter de fausses transactions dans l'explorateur de blockchain pour créer des utilisateurs confusion et induit en erreur.

L'idée principale derrière cette arnaque est d' empoisonner la confiance de l'utilisateur dans son propre historique de transaction en faisant croire qu'ils s'étaient auparavant traités avec une adresse frauduleuse. Lorsque les utilisateurs copient les adresses de leur historique de transaction sans les vérifier, ils peuvent envoyer par inadvertance des fonds au portefeuille de l'attaquant.

Important:

L'objectif principal des attaquants n'est pas seulement de voler directement des fonds, mais de manipuler la visibilité des données sur la blockchain pour inciter les utilisateurs à répéter les erreurs.

Mécanique derrière une attaque d'empoisonnement d'adresse

Cette forme d'escroquerie repose fortement sur l'exploitation de la façon dont les explorateurs de blockchain et les interfaces de portefeuille affichent des informations. Voici comment cela fonctionne généralement:

• Un escroc envoie une petite quantité de crypto-monnaie (comme 0,0001 eth) à un grand nombre de portefeuilles.
• Ces transactions sont enregistrées sur la blockchain et apparaissent dans l'historique des transactions du destinataire.
• Lorsque les utilisateurs voient l'historique de leur transaction, en particulier sur certaines plateformes de portefeuille, ces petites transactions entrantes peuvent être affichées en bonne place.
• L'escroc crée ensuite une adresse de portefeuille d'apparence similaire, souvent avec de légères variations de caractères, et attend que les victimes envoient accidentellement de plus grandes quantités à cette adresse empoisonnée.

Insigne critique:

, augmentant les chances de transferts de fonds accidentels.

Comment identifier une adresse empoisonnée

Reconnaître une adresse potentiellement empoisonnée nécessite une vigilance et une attention aux détails. Voici quelques signes qui peuvent indiquer qu'une adresse a été utilisée dans une attaque d'empoisonnement:

• Vous recevez une petite transaction inattendue d'un expéditeur inconnu.
• Votre interface de portefeuille commence à suggérer des adresses inconnues lorsque vous essayez d'envoyer des fonds.
• L'adresse suggérée semble légèrement différente de l'adresse de votre destinataire habituelle (par exemple, un personnage a changé).
• Les explorateurs de blockchain montrent plusieurs minuscules transactions entrantes à votre portefeuille à partir de diverses sources.

Conseil essentiel:

Vérifiez toujours l'adresse de portefeuille complète avant de confirmer toute transaction, même si l'adresse semble familière ou est remplie automatique.

Guide étape par étape pour vous protéger des escroqueries d'empoisonnement à l'adresse

Pour sauvegarder contre la victime de ces escroqueries, suivez ces mesures de protection détaillées:

• Ne présumez jamais qu'une adresse remplie automatique est correcte. Vérifiez toujours manuellement toute l'adresse avant d'envoyer des fonds.
• Utilisez des services de portefeuille de confiance qui offrent des fonctionnalités de sécurité améliorées telles que la gestion du livre d'adresses et les invites de vérification des transactions.
• Étiquetez vos adresses fréquemment utilisées dans votre portefeuille pour les distinguer des suspectes.
• Évitez de cliquer sur les liens de transaction à partir d'expéditeurs inconnus ou de messages non sollicités.
• Passez en revue soigneusement toutes les transactions sortantes à l'aide d'un explorateur blockchain pour s'assurer qu'ils se rendent à la destination prévue.

Note:

Certains portefeuilles avancés offrent désormais des fonctionnalités de somme de contrôle qui mettent en évidence les écarts potentiels dans les adresses, ce qui peut aider à prévenir les transferts accidentels.

Exemples du monde réel d'escroqueries d'empoisonnement à l'adresse

Plusieurs cas notables d'attaques d'empoisonnement à l'adresse ont été signalés dans des blockchains majeures comme Ethereum et Binance Smart Chain. Un modèle commun comprend:

• Des escrocs inondent des milliers de portefeuilles de micro-transfers pour imiter l'activité légitime.
• Faux sites Web de vente ou de phishing NFT qui incitent les utilisateurs à connecter leurs portefeuilles et à approuver les transactions.
• Extensions de navigateur malveillant qui modifient le contenu du presse-papiers pour remplacer les adresses copiées par des adresses contrôlées par escroc.

Observation importante:

De nombreuses victimes déclarent perdre des montants importants après avoir été induits en erreur par la fonction de remplissage automatique de leur portefeuille, pensant qu'ils réutilisaient une adresse connue.

FAQ: des questions fréquemment posées sur les escroqueries d'empoisonnement à l'adresse

Que dois-je faire si j'ai envoyé des fonds à une adresse empoisonnée? Si vous avez envoyé à tort des crypto-monnaies au portefeuille d'un escroc, la récupération est extrêmement improbable. Arrêtez immédiatement toutes les autres transactions et surveillez votre portefeuille pour une activité suspecte. Signalez l'incident à votre fournisseur de portefeuille ou aux autorités compétentes si possible.

L'empoisonnement de l'adresse peut-il affecter les portefeuilles matériels? Oui, bien que les portefeuilles matériels offrent une meilleure sécurité, ils s'appuient toujours sur une entrée d'adresse précise. Si une adresse empoisonnée est sélectionnée lors d'une transaction, le portefeuille matériel exécutera le transfert comme indiqué.

Toutes les petites transactions entrantes sont-elles un signe d'intoxication à l'adresse? Non, pas nécessairement. De nombreuses applications décentralisées (DAPP), robinets ou campagnes promotionnelles envoient des micro-transactions. Cependant, si vous remarquez un afflux soudain de transactions inexpliquées, il pourrait s'agir d'un drapeau rouge.

Existe-t-il un moyen de supprimer les adresses empoisonnées de mon historique de transaction? Une fois qu'une transaction est confirmée sur la blockchain, elle ne peut pas être supprimée. Vous pouvez cependant étiqueter ou ignorer ces adresses dans votre interface de portefeuille pour éviter une réutilisation accidentelle.