S'agit-il du plus grand vol par empoisonnement d'adresse ? Un utilisateur réclame une perte de 71 M$ de wBTC avec une nouvelle arnaque Ethereum

Les derniers mois de 2024 ont semblé être le calme avant la tempête, avec beaucoup moins de rug pulls, d'arnaques et d'exploitations de ponts par rapport aux périodes précédentes. Une nouvelle façon de détourner les fonds fait son apparition et affecte des portefeuilles plus importants.

L'exploitation est devenue connue sous le nom d'empoisonnement d'adresse. Elle consiste à envoyer des fonds à des portefeuilles malveillants au lieu de la destination ciblée. L'attaque affecte les utilisateurs de DeFi et les traders décentralisés. 

Le plus grand vol affecte le BTC enveloppé sur la blockchain Ethereum

Le vol le plus récent a affecté une somme estimée entre 68 M$ et 71 M$ en raison des fluctuations des prix du marché. 

Le danger le plus sérieux de l'empoisonnement d'adresse est que toutes les adresses impliquées sont entièrement valides et utilisables. Il est probable qu'un attaquant injecte l'adresse d'exploitation dans l'historique d'un utilisateur à l'aide de microtransactions.

Ensuite, l'utilisateur peut copier-coller l'adresse Ethereum sans vérifier, pensant qu'il s'agit de l'adresse d'une bourse ou d'un autre portefeuille. En fin de compte, l'exploitation repose sur une erreur humaine et l'échec à vérifier quelques sous-chaînes de l'adresse. 

Les partisans des identités lisibles par l'homme ont également noté que les noms ENS pourraient éviter la corvée de comparaison des chaînes d'adresses. Mais même la comparaison des quatre premières et dernières lettres de l'adresse n'est parfois pas suffisante pour éviter d'envoyer des fonds à la mauvaise destination. 

L'exploitation actuelle n'incluait même pas d'attaques contre la fonction copier-coller, mais reposait sur le fait de négliger l'adresse injectée dans l'historique du portefeuille. Une autre forme d'attaque par adresse empoisonnée est plus avancée et implique un portefeuille compromis qui génère des clés privées déjà connues du créateur.

Les imposteurs profitent de la dernière grande arnaque

La dernière attaque à grande échelle a été utilisée par plusieurs personnalités sur les réseaux sociaux, qui semblent imiter la véritable victime. Le propriétaire du portefeuille ne s'est pas manifesté de manière fiable, et beaucoup prétendent être le véritable propriétaire, dans le but de promouvoir leurs tokens ou NFT. 

Le chercheur @Zachxbt reste sceptique, tout en restant vigilant face aux nouveaux arnaqueurs : 

L'exploitation à haut profil a été utilisée une fois de plus pour de faux tirages au sort, des airdrops NFT ou simplement pour gagner de l'exposition pour une adresse de don.

Les fonds peuvent-ils être sauvés des adresses contaminées ?

Toutes les transactions blockchain ne sont pas irréversibles. Actuellement, le propriétaire du portefeuille a contacté les pirates, offrant une commission de 10 % s'ils rendent les fonds. Selon le protocole, le BTC enveloppé peut également être éligible à un retour de la part des validateurs de blocs. 

À l'heure actuelle, il n'y a aucune preuve de déplacement de fonds. 

Le piratage par empoisonnement d'adresse est-il une infraction en série ?

Certains sceptiques voient le vol récent comme un outil pour l'agriculture d'engagement ou la popularité sur les réseaux sociaux. Il n'y a toujours pas assez de preuves pour tracer le portefeuille jusqu'à son propriétaire, bien que certains prétendent être le compte affecté. 

Ce qui est plus curieux, les fonds de l'exploitation se sont retrouvés dans un cluster de portefeuilles lié à des vols de tokens précédents. 

Les tokens et les actifs sur la blockchain Ethereum restent très transparents, donc ce cluster de portefeuilles a été ciblée pour « hameçonnage frauduleux ». Les fonds n'ont pas été envoyés à un mélangeur ou à un protocole décentralisé, ni blanchis via NFT.

L'arnaque par hameçonnage par poussière est-elle relancée ? 

L'exploitation actuelle ressemble également à un renouveau de l'arnaque « hameçonnage par poussière », qui existe depuis plus d'un an. L'approche de cette attaque est la même : les attaquants envoient de petites transactions à des portefeuilles riches, les faisant croire que les sommes proviennent d'autres adresses légitimes.

Parfois, l'attaquant est autorisé à générer une adresse où même les quatre premiers et derniers chiffres sont similaires. Le meilleur moyen d'éviter les problèmes est de ne jamais copier-coller les adresses depuis l'historique des transactions. Au lieu de cela, obtenez l'adresse d'une source fiable à chaque fois. 

Le réseau Ethereum et son standard de token ne peuvent pas empêcher les transactions de poussière, et toutes les adresses malveillantes ne peuvent pas être signalées.

Les développeurs proposent une solution de contournement utilisant des portefeuilles qui peuvent comparer des parties aléatoires des chiffres et des lettres de l'adresse. Cela empêchera le problème de ne vérifier que les caractères au début et à la fin d'une adresse. 

D'autres solutions incluent une représentation visuelle de l'adresse pour éviter d'avoir à comparer les longues chaînes illisibles.