Empoisonnement d'adresses : vérifiez le destinataire avant d'envoyer des cryptomonnaies
Une adresse qui semble familière peut toujours être fausse
Vous ouvrez l'activité récente d'un portefeuille, reconnaissez le début et la fin d'une adresse, puis la copiez pour un autre transfert. Les attaquants exploitent ce raccourci : une entrée trompeuse dans l'historique peut rendre leur adresse familière.
Le danger est particulièrement important lors du transfert d’actifs entre un compte d’échange et un portefeuille personnel. Reconnaître une adresse raccourcie n'est pas la même chose que vérifier le destinataire. La destination, le réseau et l'actif nécessitent chacun une vérification indépendante.
Comment l'historique des transactions devient trompeur
Le guide d'empoisonnement d'adresses de MetaMask décrit les attaquants utilisant des adresses similaires et des transferts minuscules ou de valeur nulle pour contaminer l'historique des activités. L’attaquant espère qu’un copier-coller ultérieur enverra des actifs précieux vers la mauvaise destination.
La réception d’une entrée d’historique non sollicitée ne prouve pas en soi que quelqu’un possède votre clé privée. Le principal piège dans ce scénario est l’adresse que vous choisissez pour un transfert ultérieur. Ne répondez pas en vous connectant à un site Web de récupération ou en signant une transaction inconnue.
Commencer à partir d'une source de réception fiable
Pour un dépôt d'échange, obtenez les détails de réception actuels sur la page de dépôt authentifié pour l'actif exact et le réseau pris en charge. Pour un portefeuille personnel, utilisez son écran de réception et vérifiez indépendamment toute adresse fournie par une autre personne.
Considérez un explorateur de blocs ou une liste d'activités comme une preuve des transactions passées, et non comme un carnet d'adresses. Une inscription apparaissant à côté d'un virement authentique n'authentifie pas sa contrepartie. Une étiquette mémorisée n'est utile que lorsque la destination sous-jacente a été vérifiée avant d'être enregistrée.
Vérifiez au-delà du préfixe et du suffixe visibles
Explication technique de Ledger traite de plusieurs techniques d'empoisonnement, y compris des enregistrements trompeurs de transfert de jetons. Un bref aperçu de l'historique peut donc masquer les différences ou créer une fausse impression sur l'initiateur d'une entrée.
Comparez la destination complète avec la source fiable, y compris les caractères du milieu. Lorsqu'un portefeuille matériel fournit un affichage fiable, vérifiez également les détails. Conservez l'actif, le réseau et tout mémo ou étiquette requis dans la même routine de vérification ; la correspondance d’une adresse ne résout pas à elle seule tous les risques de transfert.
Créer une routine de transfert reproductible
Préparez les détails du destinataire avant d’ouvrir l’activité récente. Collez à partir de la source fiable, comparez la destination complète, vérifiez le réseau et consultez l'écran de confirmation final. Si quelque chose change ou si un avertissement apparaît, arrêtez et résolvez l'écart.
Un petit transfert test peut aider à vérifier le processus de réception lorsque la destination prend en charge le montant et le réseau. Ce n'est pas une garantie : confirmez la réception sur le compte prévu et répétez la vérification de destination avant d'en envoyer davantage. Ne copiez jamais l’adresse du deuxième transfert à partir d’une nouvelle entrée d’historique non vérifiée.
Si vous soupçonnez un transfert incorrect
Arrêtez les transferts supplémentaires et préservez le hachage, le réseau, la destination et l'heure de la transaction. Utilisez l'entrée d'assistance officielle de la plateforme, telle que Support OrangeX.com, plutôt qu'un contact provenant d'un message non sollicité.
Ne présumez pas qu’un transfert blockchain confirmé peut être annulé ou qu’un service de récupération peut le récupérer. Ne partagez pas de phrase de récupération, de clé privée ou de code d'authentification pour enquêter sur une entrée de l'historique. Le point de contrôle le plus efficace est avant l'approbation : utilisez une source de destination fiable et vérifiez tous les détails à chaque fois.
