Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
Changpeng Zhao, cofondateur de Binance, a proposé un ensemble de mesures de sécurité au niveau des portefeuilles pour lutter contre l'empoisonnement, une forme d'hameçonnage cryptographique en plein essor qui a récemment entraîné la perte de 50 millions de dollars américains par un seul investisseur.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Cette proposition intervient alors que l'on s'inquiète de plus en plus du fait que les mesures de protection existantes n'ont pas réussi à suivre le rythme des méthodes d'attaque de plus en plus subtiles ciblant le comportement quotidien des portefeuilles.
Dans un message public, M. Zhao estime que les fournisseurs de portefeuilles devraient jouer un rôle plus actif dans le filtrage et le blocage des transactions malveillantes avant que les utilisateurs ne puissent agir en conséquence. "Tous les portefeuilles devraient simplement vérifier si l'adresse de réception est une adresse empoisonnée et bloquer l'utilisateur", a écrit M. Zhao, décrivant le processus comme une simple requête de la blockchain plutôt qu'un défi technique complexe
.
L'empoisonnement d'adresse est une technique d'hameçonnage dans laquelle les attaquants envoient de petites quantités de crypto-monnaie dans le portefeuille d'une victime à partir d'une adresse conçue pour ressembler étroitement à une adresse légitime. Les victimes qui copient et collent ensuite les adresses de leur historique de transactions peuvent envoyer par erreur des sommes importantes à l'attaquant.
Cette méthode s'est avérée coûteuse. Selon Scam Sniffer, 6 344 victimes ont perdu plus de 7,7 millions de dollars à cause d'escroqueries par hameçonnage au cours du seul mois de novembre. Les pertes devraient augmenter fortement en décembre, en grande partie à cause du récent vol de 50 millions d'USDT, qui a attiré l'attention sur les risques d'empoisonnement.
La société de sécurité CertiK a identifié le phishing comme l'escroquerie cryptographique la plus dommageable de 2024, avec des pertes totales dépassant le milliard de dollars, et a noté que l'empoisonnement d'adresses devient un vecteur d'attaque de plus en plus courant.
M. Zhao a présenté plusieurs mesures que les portefeuilles pourraient mettre en œuvre, notamment des avertissements pour les adresses empoisonnées, des listes noires de comptes malveillants connus et le filtrage automatique des transactions de spam de faible valeur. Il a également suggéré que les portefeuilles évitent d'afficher ces transferts de spam, afin de réduire le risque que les utilisateurs interagissent avec eux.
Les équipes de sécurité de Binance ont déjà mis au point ce que M. Zhao a décrit comme un "antidote" à l'empoisonnement des adresses, à l'aide d'un algorithme qui aurait identifié environ 15 millions d'adresses empoisonnées.
Si la plupart des victimes ne récupèrent pas les fonds volés, de rares exceptions soulignent les enjeux. En mai 2024, un attaquant a restitué 71 millions de dollars volés par empoisonnement d'adresses après que les enquêteurs ont affirmé avoir localisé l'emplacement potentiel de l'escroc.
Alors que l'empoisonnement d'adresses continue d'évoluer, les propositions de M. Zhao mettent en évidence une évolution plus large vers une sécurité préventive au niveau des portefeuilles. L'adoption généralisée de ces mesures par les fournisseurs de portefeuilles déterminera peut-être l'efficacité avec laquelle le secteur luttera contre l'une de ses menaces les plus persistantes et les plus coûteuses.
Précédemment, nous avons parlé des attaques contre les bourses et les portefeuilles : Pourquoi 2025 a été une année record pour les voleurs de crypto-monnaies.