Après un vol de 50 millions de dollars USDT, CZ de Binance pousse les portefeuilles à bloquer les adresses empoisonnées par défaut

CZ affirme que l'empoisonnement d'adresse peut être éradiqué après qu'un commerçant a perdu 50 millions de dollars à cause de l'arnaque.

Changpeng « CZ » Zhao a renouvelé ses appels en faveur de défenses plus fortes à l'échelle du secteur contre les escroqueries par empoisonnement d'adresse.

Dans un article récent, l'ancien PDG de Binance a fait valoir que de telles attaques pouvaient être résolues grâce à de meilleures protections au niveau du portefeuille.

Combattre les attaques d’empoisonnement d’adresse

CZ a déclaré que les portefeuilles devraient vérifier automatiquement si une adresse de réception est associée à une activité d'empoisonnement connue et empêcher les utilisateurs d'y envoyer des fonds. Il a noté que cela était réalisable grâce à des requêtes en chaîne et a également exhorté à la création d'alliances de sécurité en temps réel qui maintiennent des listes noires partagées d'adresses malveillantes. Cela permettra aux portefeuilles de signaler les risques avant la signature des transactions.

Le fondateur de l'échange cryptographique a ajouté que Binance Wallet émet déjà des avertissements lorsque les utilisateurs tentent d'envoyer des fonds à des adresses empoisonnées et a suggéré que les microtransactions de spam utilisées pour polluer l'historique des transactions soient entièrement filtrées des interfaces du portefeuille.

« Nous pouvons éradiquer complètement ce type d'attaques par adresse empoisonnée. »

Le trader perd 50 millions de dollars en USDT

Sa réaction intervient quelques jours après un incident très médiatisé au cours duquel un commerçant de crypto a perdu près de 50 millions de dollars en USDT après avoir été victime d'une attaque d'empoisonnement d'adresse, selon les enquêteurs de la chaîne. Les données partagées par Lookonchain ont révélé que le 20 décembre, la victime a transféré par erreur 49 999 950 USDT à une adresse contrôlée par un fraudeur peu de temps après avoir retiré les fonds de Binance.

Comme c'est une pratique courante, le commerçant a d'abord envoyé une transaction test de 50 USDT vers ce qu'il pensait être son propre portefeuille. Un attaquant, à l’aide d’un script automatisé, a ensuite généré une adresse usurpée qui ressemblait beaucoup à l’adresse légitime. L'adresse usurpée correspondait aux cinq premiers et quatre derniers caractères tout en différant au milieu, précisément la section que de nombreux portefeuilles raccourcissent avec des ellipses.

L'escroc a envoyé de petites transactions à partir de cette adresse similaire pour empoisonner l'historique des transactions de la victime. Environ 26 minutes après le transfert test, la victime semble avoir copié l'adresse usurpée de son historique et envoyé la totalité de la somme de 50 millions de dollars.

Vous aimerez peut-être aussi :

Selon SlowMist, l'attaquant a rapidement blanchi les fonds en échangeant l'USDT contre du DAI, puis en le convertissant en environ 16 690 ETH avant d'en déposer la majeure partie dans Tornado Cash, dans le but de compliquer les efforts de récupération. La victime a ensuite publié un message en chaîne offrant une prime de 1 million de dollars pour le retour des fonds.

En mai dernier, un investisseur en cryptographie a perdu environ 68 millions de dollars de bitcoin enveloppé (WBTC) après avoir été victime de l'arnaque. Les données de la blockchain ont montré que la victime avait envoyé par erreur plus de 1 150 WBTC vers un portefeuille contrôlé par des pirates informatiques après avoir copié une adresse de son historique de transactions.