Envoyer un transfert minuscule ou de valeur nulle depuis une adresse dont les premiers et les derniers caractères correspondent à ceux d’une adresse que vous avez utilisée, de sorte qu’une copie depuis votre historique de transactions donne l’adresse de l’attaquant.
Pourquoi c’est important
Cette technique exploite l’habitude de vérifier une adresse par ses extrémités plutôt que dans son intégralité, et celle de copier depuis l’historique plutôt que depuis la source. La défense consiste à contrôler l’adresse entière sur l’appareil de signature, chaque fois que cela compte.
Ce que vous pouvez vérifier
Comparez la chaîne complète, pas les extrémités. Les explorateurs de blocs affichent l’adresse intégrale, et la plupart des portefeuilles vous permettent d’étiqueter une adresse une fois que vous l’avez vérifiée, de sorte que les transferts ultérieurs renvoient à un nom que vous avez défini plutôt qu’à une chaîne que vous relisez. Un transfert entrant de valeur nulle ou de la taille d’une poussière depuis une adresse quasi identique est la signature de la technique.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.