Les utilisateurs de cryptomonnaies ont perdu plus de 1,6 million de dollars cette semaine à cause d'escroqueries sophistiquées de "poisoning d'adresse", un chiffre qui dépasse le total du mois de mars. Ces tactiques de fraude en évolution impliquent que les escrocs envoient de petites transactions, apparemment inoffensives, à partir d'adresses qui imitent étroitement les adresses légitimes. Cela contamine l'historique des transactions d'une victime, rendant très probable qu'elle copie accidentellement l'adresse de l'escroc lors d'une future transaction, entraînant une perte financière importante.
Points clés à retenir
-
Plus de 1,6 million de dollars perdus cette semaine à cause d'escroqueries de poisoning d'adresse.
-
Les escrocs utilisent des adresses visuellement similaires pour tromper les utilisateurs.
-
Les victimes copient souvent les adresses empoisonnées de leur historique de transactions.
-
La signature malveillante a également contribué à des pertes importantes.
La menace croissante du poisoning d'adresse
Les attaques de poisoning d'adresse exploitent un comportement courant des utilisateurs : copier-coller des adresses de portefeuille à partir de leur historique de transactions. Les escrocs insèrent dans l'historique d'une victime de fausses adresses qui sont visuellement similaires aux adresses légitimes. Lorsque la victime initie une transaction, elle pourrait sélectionner par inadvertance l'adresse empoisonnée, envoyant ses fonds directement à l'escroc. Rien que cette semaine, plusieurs incidents très médiatisés se sont produits, dont une victime ayant perdu 140 Ether (ETH), évalués à environ 636 500 $, en raison d'une erreur de copier-coller vers une adresse similaire.
Tactiques de fraude en évolution
Au-delà du poisoning d'adresse, l'espace crypto connaît également une augmentation des pertes dues à la signature malveillante. Les victimes sont incitées à approuver des transactions frauduleuses via des fonctions trompeuses comme "approve", "increaseAllowance" et "permit". Cette semaine, au moins 600 000 $ ont été perdus par ces méthodes, avec un incident impliquant une victime perdant 165 000 $ en jetons BLOCK et DOLO après avoir signé une requête malveillante. Les experts en sécurité soulignent la nécessité cruciale pour les utilisateurs de vérifier l'adresse complète et d'utiliser des carnets d'adresses ou des fonctionnalités de liste blanche avant d'envoyer toute cryptomonnaie.
Protéger vos actifs
Pour atténuer le risque de ces escroqueries sophistiquées, il est fortement conseillé aux utilisateurs de cryptomonnaies de :
-
Toujours vérifier l'adresse complète du portefeuille avant d'envoyer des fonds.
-
Utiliser un carnet d'adresses ou une liste blanche pour les destinataires fréquents.
-
Se méfier des historiques de transactions qui semblent inhabituels ou contiennent de nombreuses adresses similaires.
-
Ne jamais cliquer sur des liens suspects ni signer de transactions provenant de sources inconnues.
-
Examiner et effacer régulièrement votre historique de transactions si possible.
La complexité croissante de ces stratagèmes frauduleux souligne l'importance d'une vigilance et d'une éducation constantes au sein de l'écosystème des actifs numériques.
Sources
-
Les attaques de poisoning d'adresse augmentent avec 1,6 million de dollars volés cette semaine, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.