Qu’est-ce qu’une attaque d’empoisonnement d’adresse de portefeuille ? Comment éviter d’envoyer des fonds à la mauvaise adresse ?

Qu’est-ce que l’empoisonnement d’adresse ?

1. L’empoisonnement d’adresses est une technique de tromperie ciblée basée sur la blockchain dans laquelle les attaquants génèrent des adresses de portefeuille qui imitent visuellement celles légitimes utilisées lors des transactions récentes des utilisateurs.

2. L'attaquant surveille l'activité en chaîne pour identifier les portefeuilles impliqués dans les transferts récents, puis crée des adresses personnalisées avec des préfixes ou des suffixes identiques, souvent en quelques secondes.

3. Une transaction négligeable (parfois un transfert de jeton de 0 $) est envoyée depuis la nouvelle adresse de l'attaquant vers le portefeuille de la victime, la faisant apparaître dans l'historique des transactions.

4. MetaMask et les interfaces similaires tronquent les adresses affichées, rendant ainsi l'adresse de l'escroc impossible à distinguer de celle du destinataire d'origine en un coup d'œil.

5. Lorsque les utilisateurs copient l'entrée la plus récente dans l'espoir de renvoyer des fonds à une partie de confiance, ils la collent sans le savoir et l'envoient à l'adresse malveillante.

Comment les attaquants exploitent la conception de l’interface

1. Les interfaces utilisateur de portefeuille affichent généralement uniquement les quatre premiers et quatre derniers caractères d'une adresse, masquant les 24 à 32 caractères alphanumériques du milieu.

2. Cette troncature permet aux attaquants de générer des adresses telles que 0x7aBc...dEf9 et 0x7aBc...dEf8 , ne différant que par le dernier chiffre, imperceptible dans la vue par défaut.

3. Les historiques de transactions sont triés par ordre chronologique, plaçant la fausse entrée de l'attaquant directement au-dessus ou à côté de la vraie, augmentant ainsi la confusion visuelle.

4. Aucune validation au niveau de la blockchain n'a lieu lors du copier-coller ; le portefeuille exécute le transfert exactement tel que collé, quelle que soit son origine ou sa légitimité.

5. Les utilisateurs qui s'appuient uniquement sur l'analyse visuelle plutôt que sur la vérification de la somme de contrôle ou la résolution ENS sont particulièrement vulnérables.

Impact réel sur les utilisateurs

1. Plusieurs cas documentés montrent que des victimes ont perdu des ETH, des USDT et d'autres jetons valant des milliers de dollars après avoir réutilisé des entrées d'historique empoisonnées.

2. La récupération est impossible : une fois confirmées en chaîne, les transactions ne peuvent pas être annulées, annulées ou modifiées.

3. Les échanges et les applications décentralisées ne signalent pas ces transferts comme suspects car ils proviennent de portefeuilles légitimes et sont conformes aux règles de protocole standard.

4. Les victimes signalent souvent une confusion entre les étiquettes « envoyé » et « reçu » dans les interfaces du portefeuille, obscurcissant encore davantage la directionnalité de l'entrée empoisonnée.

5. Certains utilisateurs croient à tort que l'envoi à une adresse précédemment associée à une entité de confiance garantit la sécurité, même lorsque cette adresse a été usurpée.

Bonnes pratiques de vérification

1. Comparez toujours manuellement les adresses complètes caractère par caractère avant de confirmer tout transfert, en particulier lors de la réutilisation de destinataires précédents.

2. Activez l'affichage des adresses avec somme de contrôle dans les paramètres MetaMask pour mettre en évidence les écarts grâce à un formatage sensible à la casse.

3. Utilisez des noms ENS lorsque cela est possible : alice.eth reste immuable et résoluble, contrairement aux chaînes hexadécimales brutes.

4. Ajoutez les adresses fréquemment utilisées aux favoris dans les listes de contacts du portefeuille plutôt que de vous fier à l'historique des transactions pour la récupération.

5. Vérifiez les adresses via des explorateurs de blocs comme Etherscan en collant la chaîne complète, pas seulement la version tronquée affichée dans l'interface utilisateur.

Foire aux questions

Q : La résolution de l’empoisonnement peut-elle affecter les portefeuilles matériels ? R : Oui. Les portefeuilles matériels affichent les adresses complètes sur les écrans des appareils, mais les utilisateurs peuvent toujours mal lire ou ignorer la vérification s'ils sont pressés, en particulier sous la pression de l'ingénierie sociale.

Q : Le changement de logiciel de mon portefeuille empêche-t-il l'empoisonnement d'adresse ? R : Non. L'attaque opère au niveau de la blockchain et affecte tous les portefeuilles compatibles Ethereum affichant des adresses tronquées, notamment Trust Wallet, Coinbase Wallet et Phantom.

Q : Les transactions de valeur nulle sont-elles visibles sur Etherscan ? R : Oui. Toutes les activités en chaîne, y compris les transferts de jetons à 0 $, sont enregistrées publiquement et consultables. Les fraudeurs exploitent cette transparence pour intégrer des entrées trompeuses.

Q : Pourquoi les fournisseurs de portefeuilles ne détectent-ils pas automatiquement et n'avertissent-ils pas les adresses similaires ? R : La détection de similarité d'adresses nécessite une analyse heuristique qui pourrait produire des faux positifs ; les implémentations actuelles donnent la priorité au comportement déterministe plutôt qu’aux avertissements spéculatifs.