L’empoisonnement d’adresse, l’arnaque qui s’installe dans votre propre historique
Un minuscule transfert depuis une adresse qui ressemble à la vôtre, qui attend le jour où vous la copierez par erreur. Comment la repérer et l’affamer.
L’empoisonnement d’adresse coûte peu, se fait discrètement et rapporte encore et encore à ceux qui le pratiquent. Un escroc surveille la chaîne pour repérer les portefeuilles qui envoient souvent, puis génère une adresse qui commence et finit par les mêmes caractères qu’une adresse que vous utilisez. Un tout petit montant ou un faux token arrive depuis ce sosie. Dès lors, il reste dans votre historique, et il attend.
La fois suivante, vous ouvrez l’historique, copiez ce qui ressemble à votre adresse habituelle et la collez. Les quatre premiers caractères correspondent. Les quatre derniers aussi. Le milieu, non, et les fonds partent chez l’escroc.
Là où il frappe le plus
Il apparaît surtout sur les chaînes aux transferts bon marché et aux stablecoins populaires, comme Tron et les réseaux de type Ethereum. Si vous déplacez régulièrement de l’USDT, partez du principe que vous êtes sur la liste de quelqu’un.
Comment l’affamer
- Ne copiez jamais une adresse depuis votre historique de transactions. Utilisez le carnet d’adresses de votre portefeuille, ou copiez-la à neuf depuis la source.
- Lisez toute l’adresse, pas seulement les extrémités. C’est au milieu que se cache le piège.
- Quand le montant compte, envoyez d’abord un petit test.
- Considérez les transferts sans valeur et les tokens jamais demandés comme un signal d’alerte.
Comment SwapAnonymously l’écarte
Chaque échange reçoit une adresse de dépôt toute neuve, utilisée une seule fois, affichée sur la page de votre échange avec un QR code. Il n’y a jamais de raison de copier une adresse de dépôt depuis l’historique, puisque vous ne devriez jamais en réutiliser une. Collez votre adresse de réception depuis l’écran Recevoir de votre portefeuille, pas depuis une ancienne transaction. Plus de détails dans notre guide sur les malwares de presse-papiers.
Réponses rapides
L’empoisonnement d’adresse peut-il retirer des fonds de mon portefeuille ?
Non. Il ne peut rien déplacer. Il ne fonctionne que si vous copiez vous-même la fausse adresse et y envoyez des fonds.
Dois-je masquer ces minuscules transferts ?
Masquer les tokens indésirables et la poussière ne pose pas de problème, et beaucoup de portefeuilles le font. Simplement, n’interagissez jamais avec eux et ne copiez jamais une adresse depuis cet historique.
Prêt à échanger ? Voir le taux en direct. Sans compte.
