Erreur de copie fait perdre 50 millions USD aux investisseurs : une leçon précieuse sur le "Address Poisoning" dans la crypto.

Le marché des cryptomonnaies vient de connaître un incident choquant, montrant qu'une petite erreur dans la copie de l'adresse du portefeuille peut entraîner des conséquences désastreuses. Un investisseur a perdu environ 50 millions USD USDT simplement en envoyant accidentellement de l'argent à une adresse de portefeuille frauduleuse créée par des hackers. Scénario de Fraude : Subtil et Extrêmement Dangereux Selon les informations enregistrées sur la blockchain, la victime ( avec une adresse de portefeuille commençant par 0xcB80) a effectué une étape que beaucoup de personnes sur le marché font encore : transférer 50 USDT avant d'envoyer un montant important. Cela est considéré comme une mesure de sécurité pour s'assurer que l'adresse de réception est correcte. Cependant, après cette transaction d'essai, l'attaquant a rapidement déployé une technique appelée « address poisoning » ( empoisonnement d'adresse ). Le hacker a créé une adresse de portefeuille fictive avec les 4 premiers caractères et les 4 derniers caractères identiques à l'adresse réelle de la victime, puis a effectué une petite transaction pour que cette fausse adresse apparaisse dans l'historique des transactions. “…” Dans l'Interface du Portefeuille – Causes Indirectes de la Catastrophe Le point clé réside dans le fait que de nombreuses applications de portefeuille réduisent actuellement l'adresse du portefeuille, affichant uniquement le début et la fin, tandis que le milieu est masqué par des points “…”. En raison de l'habitude de ne vérifier que quelques caractères au début et à la fin, la victime a accidentellement copié une adresse fausse à partir de l'historique des transactions, au lieu de l'adresse réelle de son portefeuille. En conséquence, lors de la transaction suivante, les 49.999.950 USDT restants ont été envoyés directement dans le portefeuille de l'escroc, et il est impossible de les récupérer. Une leçon très coûteuse pour tout le marché Les experts en sécurité blockchain estiment que c'est l'un des exemples douloureux mais très révélateurs pour la communauté crypto. L'incident montre que : L'historique des transactions n'est plus une source sûre pour copier les adresses. Les attaques actuelles ne nécessitent pas de hacker des portefeuilles, il suffit d'exploiter les habitudes imprudentes des utilisateurs. Les transactions blockchain ne peuvent pas être inversées, une erreur et c'est perdu à jamais. Les Principes de Survie Lors de l'Envoi d'Argent Crypto À partir de cet incident, les investisseurs doivent se souvenir particulièrement : Vérifiez toujours l'intégralité de l'adresse du portefeuille, pas seulement les 4 premiers et derniers caractères. Ne copiez pas l'adresse à partir de l'historique des transactions, surtout pour les gros montants. Utilisez le carnet d'adresses / la liste blanche si le portefeuille ou l'échange le supporte. Fractionnez les grosses transactions, ne transférez pas la totalité du montant en une seule fois. Pour des montants de plusieurs millions USD, vérifiez en plusieurs étapes, voire hors ligne. Conclusion Dans la crypto, la sécurité n'est pas seulement une technologie, mais aussi une habitude. La perte de 50 millions USD ne provient pas d'une erreur système, mais d'un moment de subjectivité. Le marché fait toujours payer cher l'imprudence, et parfois, ce prix est une fortune. Dans le monde de la blockchain : Il n'y a pas de place pour l'erreur, et il n'y a pas de bouton “annuler”.