Les utilisateurs de Tron perdent 9,4 M$ à cause de l'empoisonnement d'adresses alors que les défenses des portefeuilles traînent
- Un opérateur de poison d'adresse a soutiré 9,4 millions de dollars à 15 victimes en quatre semaines.
- MetaMask et Trust Wallet ont ajouté une détection pour les attaques par poison d'adresse qui ne fonctionnent pas sur la blockchain Tron.
- Toute personne gardant ses fonds en auto-custodie est exposée tant qu'elle ne vérifie pas chaque caractère d'une adresse de destination avant d'envoyer des fonds.
Quinze victimes ont été vidées d'un total de 9,4 millions de dollars au cours des quatre dernières semaines par un seul opérateur d'empoisonnement d'adresses.
L'enquêteur on-chain Specter (@SpecterAnalyst) a signalé les pertes le 27 août. Les soldes volés ont été échangés contre de l'USDD, un stablecoin basé sur Tron, puis acheminés vers un seul portefeuille de consolidation.
Comment fonctionnent les arnaques d'empoisonnement d'adresses ?
Un seul escroc a volé 9,4 millions de dollars à 15 victimes sur le réseau Tron au cours des quatre dernières semaines en utilisant une astuce simple appelée « empoisonnement d'adresses », selon l'enquêteur on-chain Specter, qui poste sous le nom « SpecterAnalyst » sur X.
Les deux plus grandes victimes ont perdu 2,5 millions de dollars chacune. Les fonds volés ont été échangés contre de l'USDD, un stablecoin sur Tron, et déplacés vers un seul portefeuille principal.
L'analyste Stacy Muur (@stacy_muur) a expliqué le 26 août que l'empoisonnement d'adresses commence lorsqu'un attaquant envoie de petites quantités de crypto depuis de fausses adresses qui ressemblent presque identiquement à celles que les victimes ont utilisées auparavant. Ces transactions sont appelées transactions de poussière.
Lorsque les utilisateurs copient ces fausses adresses depuis leur historique de transactions, ils envoient leur argent directement au voleur au lieu du destinataire prévu.
Parce que les adresses blockchain sont de longues chaînes de lettres et de chiffres (42 caractères pour Ethereum), la plupart des portefeuilles n'affichent que les premiers et derniers caractères, et les utilisateurs s'habituent à reconnaître les adresses par ces seules parties visibles.
Le 22 août, le fonds d'investissement Bofur Capital a perdu environ 2 millions de dollars à cause de cette astuce exacte. L'attaquant a envoyé 0,0002 USDC depuis une fausse adresse 20 heures avant le transfert réel.
Lorsque Bofur a retiré de l'argent de la plateforme de prêt Compound, ils ont copié la mauvaise adresse de leur historique. Le voleur a échangé l'USDC volé contre le stablecoin DAI pour éviter que les fonds ne soient gelés.
Les portefeuilles peuvent-ils se protéger contre l'empoisonnement d'adresses ?
MetaMask, propriété de Consensys, et Trust Wallet ont ajouté des protections contre cette attaque, mais leurs fonctionnalités de sécurité fonctionnent principalement sur les chaînes EVM comme Ethereum, BNB Smart Chain, Polygon, etc., et non sur Tron.
MetaMask affiche désormais un avertissement si les quatre premiers et derniers caractères d'une adresse correspondent à un destinataire précédent tandis que le milieu est différent.
Trust Wallet a lancé « Address Poisoning Protection » en mars, qui vérifie chaque adresse par rapport à une base de données d'adresses d'escroquerie connues et affiche une comparaison côte à côte si une correspondance est trouvée.
Trust Wallet dit avoir détecté plus de 225 millions de tentatives d'empoisonnement, avec plus de 500 millions de dollars confirmés volés. Cela représente environ 34 000 attaques par heure. Cryptopolitan a documenté que les frais de gaz moins chers sur Ethereum rendent économiquement viables les transactions de poussière de masse et même gonflent les comptes de transactions quotidiens du réseau.
Cryptopolitan a également a rapporté signalé qu'après un vol de 50 millions de dollars en décembre, le fondateur de Binance Changpeng Zhao a appelé tous les portefeuilles à vérifier les adresses empoisonnées et à les bloquer.
Jusqu'à ce que chaque portefeuille implémente des fonctionnalités de sécurité sur chaque chaîne, les utilisateurs doivent se protéger en vérifiant chaque caractère de l'adresse et en enregistrant les adresses de confiance dans les carnets d'adresses des portefeuilles au lieu de copier depuis l'historique. Les utilisateurs peuvent également envoyer une petite transaction de test en premier lors du transfert de montants importants.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu'est-ce qu'une attaque par poison d'adresse ?
Il s'agit d'une arnaque où un attaquante effectue un transfert minime ou nul depuis un portefeuille dont l'adresse ressemble fortement à celle que vous avez utilisée auparavant, espérant que vous copiez ensuite leur adresse depuis votre historique de transactions et envoyez des fonds par erreur.
Combien l'attaquant récent sur Tron a-t-il volé ?
L'enquêteur Specter a rapporté que 15 victimes ont perdu un total de 9,4 millions de dollars en quatre semaines, les deux plus grandes victimes ayant chacune perdu 2,5 millions de dollars, les fonds ayant été échangés contre de l'USDD avant d'être transférés vers une seule adresse de consolidation.
Comment les utilisateurs peuvent-ils se protéger ?
MetaMask et Trust Wallet conseillent de vérifier l'adresse complète du destinataire avant d'envoyer des fonds, en portant une attention particulière aux caractères du milieu plutôt qu'aux seuls début et fin, et en évitant de copier les adresses depuis l'historique des transactions.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
