L’empoisonnement d’adresse, l’arnaque cachée dans votre propre historique
Un minuscule transfert depuis une adresse ressemblante arrive dans votre portefeuille, en espérant que vous copiiez la mauvaise la prochaine fois. Comment la repérer.
L’empoisonnement d’adresse est simple et continue de fonctionner. Un escroc surveille la blockchain à la recherche de portefeuilles qui envoient régulièrement, puis génère une adresse qui commence et finit par les mêmes caractères qu’une adresse que vous utilisez. Il vous envoie un montant infime, ou un faux jeton, depuis cette adresse sosie. Elle figure désormais dans votre historique.
La fois suivante, vous ouvrez l’historique, copiez ce qui ressemble à l’adresse habituelle et la collez. Les quatre premiers et quatre derniers caractères correspondent. Le milieu, non. Les fonds partent chez l’escroc.
Où cela arrive le plus
Surtout sur les réseaux aux transferts bon marché et aux stablecoins populaires, comme Tron et les chaînes compatibles Ethereum. Quiconque déplace régulièrement de l’USDT doit s’attendre à être ciblé un jour.
Comment rester en sécurité
- Ne copiez jamais une adresse depuis votre historique de transactions. Utilisez le carnet d’adresses de votre portefeuille ou copiez-la directement à la source.
- Vérifiez l’adresse entière, pas seulement le début et la fin. Lisez aussi le milieu.
- Envoyez d’abord un petit test quand le montant compte.
- Méfiez-vous des transferts de valeur nulle ou des jetons que vous n’avez jamais demandés.
Comment SwapPrivate limite le risque
Chaque échange reçoit une adresse de dépôt neuve, à usage unique, affichée sur votre page d’échange avec un QR code. Vous n’avez jamais besoin de copier une adresse de dépôt depuis l’historique, car vous ne devriez jamais en réutiliser une. Collez votre adresse de réception depuis l’écran de réception de votre portefeuille, pas depuis une ancienne transaction. Plus de conseils dans notre guide sur les malwares de presse-papiers.
Réponses rapides
L’empoisonnement d’adresse peut-il voler directement mes fonds ?
Non. Il ne peut pas déplacer vos fonds. Il ne fonctionne que si vous copiez vous-même la fausse adresse et y envoyez des fonds.
Faut-il masquer ou ignorer ces transferts de poussière ?
Beaucoup de portefeuilles permettent de masquer les jetons spam et les micro-transferts. Les masquer ne pose pas de problème. N’interagissez jamais avec eux et ne copiez jamais une adresse depuis cet historique.
Prêt à échanger ? Voir le taux en direct. Sans compte.
