Arnaque par empoisonnement d'adresse : pourquoi copier une mauvaise adresse peut vous coûter toutes vos économies

Imaginez que vous avez déjà envoyé de l'USDT à un ami ou à une plateforme de confiance. La prochaine fois, pour gagner du temps, vous copiez l'adresse depuis votre historique de transactions au lieu de la ressaisir. Le geste paraît anodin et sûr, mais c'est exactement ce sur quoi comptent les escrocs dans l'arnaque par empoisonnement d'adresses de portefeuille crypto. Le principe est simple et redoutable : l'attaquant glisse une fausse adresse dans votre historique, pour que ce soit vous-même qui la copiiez.

Dans cet article, nous expliquons pas à pas le mécanisme de « l'empoisonnement de l'historique de transactions », pourquoi vérifier seulement les premiers et derniers caractères ne suffit jamais, et en quoi cette arnaque diffère d'une autre attaque souvent confondue avec elle : le détournement de presse-papiers.

Qu'est-ce que l'empoisonnement d'adresse ?

L'empoisonnement d'adresse (Address Poisoning) est une technique de tromperie qui exploite une habitude très répandue : réutiliser une adresse en la copiant depuis l'historique, plutôt que de la saisir ou de la vérifier à chaque fois.

Les adresses de portefeuille sur des réseaux comme TRC20 et BEP20 sont longues et complexes, personne ne les mémorise. Les gens ont donc pris l'habitude de ne regarder que les 4 ou 5 premiers caractères et les 4 ou 5 derniers, en supposant que l'adresse est correcte si les deux extrémités correspondent. L'escroc connaît parfaitement cette habitude, et bâtit toute son attaque dessus.

Comment fonctionne une attaque par empoisonnement de l'historique ?

Ce type d'attaque ne nécessite ni piratage de votre appareil, ni logiciel malveillant. Tout se passe sur le réseau lui-même, en toute transparence :

1. Surveillance : l'escroc repère les portefeuilles actifs et les adresses avec lesquelles ils interagissent souvent (par exemple, une adresse vers laquelle vous déposez régulièrement).
2. Génération d'une adresse ressemblante : à l'aide d'outils de génération d'« adresses vanity » (Vanity Address), il crée une adresse dont le début et la fin correspondent exactement à une adresse en laquelle vous avez confiance, alors que le milieu est totalement différent.
3. Injection d'une transaction piège : depuis cette adresse similaire, il envoie vers votre portefeuille une transaction de valeur nulle ou infime (appelée « poussière », ou Dust).
4. L'empoisonnement : cette transaction apparaît désormais dans votre historique, donnant l'illusion que la fausse adresse est une adresse avec laquelle vous avez réellement interagi.
5. Le piège : la prochaine fois, par habitude, vous copiez l'adresse depuis l'historique, et vous envoyez vos fonds directement à l'escroc au lieu de la vraie destination.

La différence avec le détournement de presse-papiers (Clipboard Hijacking)

Beaucoup confondent l'empoisonnement d'adresse avec les logiciels de détournement de presse-papiers, alors qu'il s'agit de deux attaques totalement différentes, tant dans leur mécanisme que dans l'endroit où se situe le danger. (Le détournement de presse-papiers fait l'objet d'un article séparé.)

En résumé : dans l'empoisonnement d'adresse, le réseau est « propre » et votre appareil est sain, mais c'est votre habitude qui constitue la faille. Dans le détournement de presse-papiers, c'est votre appareil lui-même qui est infecté.

La règle d'or : vérifiez l'adresse en entier

La pire erreur que vous puissiez commettre est de vous contenter de comparer les premiers et derniers caractères. L'attaquant a spécifiquement conçu son adresse pour correspondre à ces deux extrémités précises.

• Comparez l'adresse dans son intégralité, pas seulement son début et sa fin. La différence se cache toujours au milieu.
• Vérifiez aussi des groupes de caractères au milieu, par exemple du 10e au 20e caractère.
• Plus le montant est élevé, plus votre vigilance doit l'être : revérifiez toujours avant de confirmer.

Comment vous protéger concrètement

1. Ne copiez jamais une adresse depuis l'historique des transactions. C'est la porte d'entrée de cette attaque.
2. Utilisez un carnet d'adresses de confiance pour chaque destinataire fréquent, avec des noms clairs.
3. Envoyez d'abord une petite transaction test lorsque vous utilisez une adresse pour la première fois ou après une longue interruption, et assurez-vous qu'elle est bien arrivée avant d'envoyer le montant complet.
4. Méfiez-vous des transactions « poussière » suspectes, de valeur nulle ou infime, provenant d'adresses inconnues ; ignorez-les et n'interagissez jamais avec elles.
5. Vérifiez le bon réseau (TRC20 ou BEP20) en plus de l'adresse : une adresse correcte sur le mauvais réseau peut aussi entraîner une perte de fonds.
6. Utilisez le scanner de QR code officiel de l'application ou de la plateforme de confiance plutôt que la copie manuelle, lorsque c'est possible.

En résumé

L'empoisonnement d'adresse est une attaque astucieuse car elle ne cible pas la technologie, mais votre confiance dans votre historique et votre habitude de copier rapidement. Ni malware, ni piratage : juste une adresse ressemblante glissée dans votre historique, qui attend le moment où vous baisserez votre garde.

Votre meilleure arme est simple : arrêtez de copier depuis l'historique, appuyez-vous sur un carnet d'adresses de confiance, et vérifiez l'adresse en entier à chaque fois. Dans l'univers des cryptomonnaies, une vigilance d'un instant coûte bien moins cher qu'un regret permanent.