L'arnaque à l'empoisonnement entraîne des pertes de 50 millions de dollars pour l'USDT

L’escroquerie par empoisonnement d’adresse s’impose comme l’une des menaces les plus dangereuses pour les traders de cryptomonnaie. Le cas le plus récent a eu pour victime un commerçant qui a perdu près de 50 millions USDT, un épisode qui montre une fois de plus que les fonds cryptographiques sont sous surveillance constante et que l’hygiène opérationnelle est essentielle.

Ce type de fraude ne repose pas sur la violation de systèmes ou sur des défaillances cryptographiques, mais sur la manipulation de l'historique des transactions. L'attaquant identifie un portefeuille avec une activité fréquente et saisit ensuite sa propre adresse presque identique à l'adresse légitime. Lorsque la victime exécute le transfert, les fonds se retrouvent dans le portefeuille de l'escroc.

Les adresses empoisonnées ne diffèrent généralement que par quelques caractères intermédiaires, ce qui les rend difficiles à détecter à l'œil nu. De cette manière, les utilisateurs qui effectuent des expéditions régulières sans vérification approfondie deviennent les principales cibles. Dans ces scénarios, le recours à des modèles répétés peut entraîner de graves pertes.

Dans le cas signalé, le commerçant a d'abord effectué un virement test de 50 USDT à ce qu'il pensait être son adresse habituelle. En détectant ce mouvement, l'attaquant a envoyé le même montant à l'adresse réelle de la victime, lui faisant croire qu'il s'agissait du montant test précédemment envoyé. Cette manœuvre a généré suffisamment de confiance pour que le trader transfère par la suite 49 999 950 USDT, comme le rapporte la société Lookonchain.

Des pertes de 50 millions dues à la surveillance

Comme indiqué, les attaquants ne se lassent pas dans leur recherche d’erreurs humaines pour s’approprier les fonds numériques. Dans ce contexte, la transparence inhérente à la blockchain peut devenir une arme à double tranchant, facilitant le suivi des adresses actives et révélant des modèles de comportement.

L'incident s'est produit le 20 décembre, lorsque le trader a tenté de transférer ses 50 millions USDT depuis Binance. Grâce à un script automatisé, l'attaquant a réussi à insérer son adresse empoisonnée dans l'historique des adresses utilisées par la victime, augmentant ainsi la probabilité d'erreur au moment de l'envoi.

A la clôture de cette note, les fonds volés sont déjà en cours de mixage, ce qui implique une perte pratiquement irréversible. Les attaquants déplacent souvent les actifs vers des protocoles décentralisés comme Tornado Cash, où les jetons sont échangés et leur trace est diluée grâce à des techniques de dissimulation de l'origine.

Les mesures pour éviter ce type d'incident sont relativement simples, même si elles nécessitent du temps et de la discipline. Vérifier manuellement chaque adresse, utiliser des listes blanches et éviter de copier les adresses des historiques récents peut faire la différence entre une transaction sûre et une perte d'un million de dollars. Cette affaire rappelle ainsi avec force que quelques minutes supplémentaires de vérification peuvent protéger d’importants volumes de capital.

Trader avec des crypto-monnaies implique de supposer qu’il y a toujours quelqu’un possédant des connaissances techniques approfondies à l’affût de tout oubli pour en tirer profit.

En rapport