Un portefeuille Ethereum de 2015 déplace 4,6 M$ et déjoue une arnaque

Le principe de l'arnaque

Le procédé repose sur l'habitude. Beaucoup d'utilisateurs copient l'adresse d'un destinataire depuis leur historique récent plutôt que de la saisir ou de la vérifier en entier. Si un pirate parvient à y glisser une adresse quasi identique, un copier-coller précipité suffit à envoyer l'argent au mauvais destinataire.

Que le piège ait été prêt en quelques minutes montre à quel point des outils automatisés surveillent les portefeuilles longtemps inactifs. Un solde de cette taille qui se réveille soudain est une cible évidente, et la préparation demande très peu d'efforts.

Pourquoi c'est important

L'épisode rappelle que l'ancienneté d'un portefeuille ou l'expérience de son propriétaire ne protègent pas d'une négligence à la dernière étape d'un transfert. Vérifier l'adresse de destination en entier, et pas seulement le début et la fin, reste la défense de base contre ce type d'arnaque.

Ici, la précaution a fonctionné : les quelque 4,6 millions de dollars sont arrivés à la bonne adresse, et les adresses piégées sont restées inutilisées.