Une attaque de poisoning d'adresse entraîne une $514K Perte pour un utilisateur inattentif

Un cas dévastateur de poisoning d'adresse a coûté à un utilisateur de crypto plus de cinq cent mille dollars. La victime a envoyé des fonds à des adresses malveillantes à deux reprises, sans le savoir, avec des pertes totales atteignant 509 003 $, lors de la première transaction, et 5 000 $ supplémentaires lors de la seconde, pour un total de 514 003 $.

Ce qui rend cette attaque particulièrement astucieuse, c'est l'investissement en temps que l'attaquant a consacré. Les transactions malveillantes de "poison" ont été stratégiquement placées 33 et 55 jours avant le vol réel. Ce calendrier étendu suggère que l'attaquant surveillait patiemment les modèles de transaction et attendait le bon moment pour frapper.

Les attaques de poisoning d'adresse exploitent l'erreur humaine en créant des adresses de portefeuille presque identiques dans l'historique des transactions d'un utilisateur. Lorsque les utilisateurs copient et collent des adresses à la hâte, ils ne remarquent souvent pas les légères différences, envoyant involontairement des fonds au portefeuille de l'attaquant. Cet incident souligne l'importance cruciale de vérifier trois fois les adresses avant de confirmer toute transaction, en particulier pour les transferts de grande valeur. Dans l'univers crypto, la vérification est la sécurité.