Vérification d'address poisoning
Les escrocs de l'address poisoning envoient de minuscules transactions depuis des adresses qui partagent les premiers et derniers caractères d'une adresse que vous utilisez, en espérant que vous copiiez la fausse depuis votre historique. Collez les deux adresses pour comparer chaque caractère.
Qu'est-ce que l'address poisoning ?
Les attaquants génèrent des adresses « vanity » qui reprennent les premiers et derniers caractères d'une adresse que vous avez utilisée, puis vous envoient un transfert de valeur nulle ou minuscule pour que l'adresse sosie apparaisse dans votre historique. Si vous copiez ensuite une adresse depuis votre historique plutôt qu'auprès du destinataire, vous payez l'attaquant. Cette arnaque a coûté des millions de dollars aux utilisateurs sur Ethereum, Tron et d'autres chaînes.
Comment s'en protéger
- Copiez les adresses à la source (le destinataire ou l'écran de réception de votre propre portefeuille), jamais depuis l'historique des transactions.
- Vérifiez l'adresse en entier, ou utilisez le carnet d'adresses de votre portefeuille.
- Pour les gros paiements, envoyez d'abord un petit test et faites-le confirmer par le destinataire.
Plus d'infos dans arnaques aux portefeuilles crypto.
Questions fréquentes
Est-il sûr de coller des adresses ici ?
Oui. Les adresses publiques ne sont pas secrètes, et la comparaison s'exécute uniquement dans votre navigateur. Ne collez jamais une seed phrase ou une clé privée où que ce soit.
J'ai reçu une minuscule transaction d'une adresse inconnue. Que faire ?
Rien : n'interagissez pas avec elle et ne copiez jamais cette adresse. Masquez-la dans votre portefeuille si possible.