Une attaque par empoisonnement d’adresse Ethereum coûte 50 000 dollars à un utilisateur
Selon la plateforme de sécurité blockchain Scam Sniffer, un utilisateur de cryptomonnaies a perdu environ 50 000 USDT lors d’une attaque par empoisonnement d’adresse sur Ethereum. L’adresse frauduleuse avait les quatre premiers et les six derniers caractères en commun avec l’adresse du destinataire prévu. Elle paraissait donc familière dans l’historique des transactions, même si les caractères du milieu étaient différents.
L’empoisonnement d’adresse consiste à faire apparaître une adresse similaire dans l’historique des transactions de la victime, souvent au moyen d’un transfert de très faible montant ou de valeur nulle. Les escrocs espèrent que l’utilisateur copiera ensuite cette adresse au lieu de vérifier l’adresse de destination dans son intégralité. Des incidents similaires ont entraîné des pertes bien plus importantes, notamment le vol signalé de 100 000 USDT après qu’une adresse piégée est restée 66 jours dans l’historique d’un portefeuille.
MetaMask indique pouvoir bloquer une transaction lorsque son adresse de destination ressemble beaucoup à une adresse déjà utilisée par l’expéditeur. La plateforme conseille aux utilisateurs d’enregistrer les adresses de destination vérifiées dans leurs contacts et de contrôler l’adresse complète avant tout envoi. Cet incident met en évidence un risque persistant pour la sécurité des portefeuilles des traders de stablecoins, mais ne signale pas de perturbation plus générale des marchés d’Ethereum ou de l’USDT.
Neutral
Cet incident correspond à une perte grave mais individuelle liée à la sécurité d’un portefeuille. Il ne constitue pas la preuve d’une défaillance du protocole, d’une rupture de l’ancrage d’un stablecoin ou d’une perturbation générale du marché. Il est donc peu probable qu’il ait un effet direct et durable sur les cours de l’ETH ou de l’USDT. À court terme, le rapport pourrait inciter les traders à vérifier plus attentivement les adresses de retrait et peser brièvement sur le sentiment concernant la sécurité des portefeuilles. Des cas similaires d’empoisonnement d’adresse, notamment des pertes signalées pouvant atteindre 100 000 USDT, ont mis en évidence le même risque opérationnel sans nécessairement provoquer de ventes généralisées sur le marché.
À plus long terme, la répétition de ces attaques pourrait inciter les fournisseurs de portefeuilles et les explorateurs de blockchain à améliorer les alertes et à filtrer les transactions indésirables. Cela pourrait renforcer la protection des utilisateurs, même si une attention accrue portée aux escroqueries peut aussi affecter la confiance dans l’autoconservation. Les traders devraient considérer l’historique des transactions comme non fiable, vérifier l’adresse dans son intégralité et envisager un petit virement test pour les paiements importants. L’évolution des cours, la liquidité et les conditions générales du marché restent des indicateurs plus importants pour l’ETH et l’USDT que cet incident isolé.