Arnaque par empoisonnement d'adresse : pourquoi copier une mauvaise adresse peut vous coûter toutes vos économies

Imaginez que vous avez déjà envoyé de l'USDT à un ami ou à une plateforme de confiance. La prochaine fois, pour gagner du temps, vous copiez l'adresse depuis votre historique de transactions au lieu de la ressaisir. Le geste paraît anodin et sûr, mais c'est exactement ce sur quoi comptent les escrocs dans l'arnaque par empoisonnement d'adresses de portefeuille crypto. Le principe est simple et redoutable : l'attaquant glisse une fausse adresse dans votre historique, pour que ce soit vous-même qui la copiiez.

Dans cet article, nous expliquons pas à pas le mécanisme de « l'empoisonnement de l'historique de transactions », pourquoi vérifier seulement les premiers et derniers caractères ne suffit jamais, et en quoi cette arnaque diffère d'une autre attaque souvent confondue avec elle : le détournement de presse-papiers.

Qu'est-ce que l'empoisonnement d'adresse ?

L'empoisonnement d'adresse (Address Poisoning) est une technique de tromperie qui exploite une habitude très répandue : réutiliser une adresse en la copiant depuis l'historique, plutôt que de la saisir ou de la vérifier à chaque fois.

Les adresses de portefeuille sur des réseaux comme TRC20 et BEP20 sont longues et complexes, personne ne les mémorise. Les gens ont donc pris l'habitude de ne regarder que les 4 ou 5 premiers caractères et les 4 ou 5 derniers, en supposant que l'adresse est correcte si les deux extrémités correspondent. L'escroc connaît parfaitement cette habitude, et bâtit toute son attaque dessus.

Comment fonctionne une attaque par empoisonnement de l'historique ?

Ce type d'attaque ne nécessite ni piratage de votre appareil, ni logiciel malveillant. Tout se passe sur le réseau lui-même, en toute transparence :

1. Surveillance : l'escroc repère les portefeuilles actifs et les adresses avec lesquelles ils interagissent souvent (par exemple, une adresse vers laquelle vous déposez régulièrement).
2. Génération d'une adresse ressemblante : à l'aide d'outils de génération d'« adresses vanity » (Vanity Address), il crée une adresse dont le début et la fin correspondent exactement à une adresse en laquelle vous avez confiance, alors que le milieu est totalement différent.
3. Injection d'une transaction piège : depuis cette adresse similaire, il envoie vers votre portefeuille une transaction de valeur nulle ou infime (appelée « poussière », ou Dust).
4. L'empoisonnement : cette transaction apparaît désormais dans votre historique, donnant l'illusion que la fausse adresse est une adresse avec laquelle vous avez réellement interagi.
5. Le piège : la prochaine fois, par habitude, vous copiez l'adresse depuis l'historique, et vous envoyez vos fonds directement à l'escroc au lieu de la vraie destination.

La différence avec le détournement de presse-papiers (Clipboard Hijacking)

Beaucoup confondent l'empoisonnement d'adresse avec les logiciels de détournement de presse-papiers, alors qu'il s'agit de deux attaques totalement différentes, tant dans leur mécanisme que dans l'endroit où se situe le danger. (Le détournement de presse-papiers fait l'objet d'un article séparé.)

En résumé : dans l'empoisonnement d'adresse, le réseau est « propre » et votre appareil est sain, mais c'est votre habitude qui constitue la faille. Dans le détournement de presse-papiers, c'est votre appareil lui-même qui est infecté.

La règle d'or : vérifiez l'adresse en entier

La pire erreur que vous puissiez commettre est de vous contenter de comparer les premiers et derniers caractères. L'attaquant a spécifiquement conçu son adresse pour correspondre à ces deux extrémités précises.

• Comparez l'adresse dans son intégralité, pas seulement son début et sa fin. La différence se cache toujours au milieu.
• Vérifiez aussi des groupes de caractères au milieu, par exemple du 10e au 20e caractère.
• Plus le montant est élevé, plus votre vigilance doit l'être : revérifiez toujours avant de confirmer.

Comment vous protéger concrètement

1. Ne copiez jamais une adresse depuis l'historique des transactions. C'est la porte d'entrée de cette attaque.
2. Utilisez un carnet d'adresses de confiance pour chaque destinataire fréquent, avec des noms clairs.
3. Envoyez d'abord une petite transaction test lorsque vous utilisez une adresse pour la première fois ou après une longue interruption, et assurez-vous qu'elle est bien arrivée avant d'envoyer le montant complet.
4. Méfiez-vous des transactions « poussière » suspectes, de valeur nulle ou infime, provenant d'adresses inconnues ; ignorez-les et n'interagissez jamais avec elles.
5. Vérifiez le bon réseau (TRC20 ou BEP20) en plus de l'adresse : une adresse correcte sur le mauvais réseau peut aussi entraîner une perte de fonds.
6. Utilisez le scanner de QR code officiel de l'application ou de la plateforme de confiance plutôt que la copie manuelle, lorsque c'est possible.

En résumé

L'empoisonnement d'adresse est une attaque astucieuse car elle ne cible pas la technologie, mais votre confiance dans votre historique et votre habitude de copier rapidement. Ni malware, ni piratage : juste une adresse ressemblante glissée dans votre historique, qui attend le moment où vous baisserez votre garde.

Votre meilleure arme est simple : arrêtez de copier depuis l'historique, appuyez-vous sur un carnet d'adresses de confiance, et vérifiez l'adresse en entier à chaque fois. Dans l'univers des cryptomonnaies, une vigilance d'un instant coûte bien moins cher qu'un regret permanent.

Questions fréquentes

J'ai reçu un tout petit montant d'USDT que je n'ai pas demandé. Qu'est-ce que c'est ?

Très probablement une entrée empoisonnée déposée dans votre historique de transactions. L'adresse de l'expéditeur est générée pour ressembler à une adresse que vous avez déjà utilisée, afin qu'un futur copier-coller depuis votre propre historique envoie chez lui. Le transfert lui-même est inoffensif ; son but est de figurer dans votre liste avec un air familier.

Recevoir une transaction empoisonnée signifie-t-il que mon portefeuille est compromis ?

Non. N'importe qui peut envoyer à n'importe quelle adresse publique, et recevoir n'exige aucune autorisation de votre part et ne donne rien à l'expéditeur. Vos clés sont intactes et vos fonds sont en sécurité. Ce qui a changé, c'est votre historique de transactions, qui contient désormais un leurre depuis lequel vous ne devez surtout pas copier.

Dois-je déplacer mes fonds vers un nouveau portefeuille après un empoisonnement d'adresse ?

Non, et cela vous coûterait des frais sans aucun bénéfice. Rien n'a changé dans la sécurité de votre portefeuille. La bonne réponse est un changement d'habitude : cessez de copier des adresses depuis l'historique des transactions, et vérifiez chaque caractère d'une adresse avant d'envoyer, en la comparant à la source qui vous l'a communiquée.

Vérifier les quatre premiers et les quatre derniers caractères suffit-il ?

Non, et c'est exactement cette habitude que l'attaque exploite. Les adresses sosies sont générées spécifiquement pour que les extrémités visibles correspondent, puisque ce sont les caractères que les gens vérifient. Contrôlez la chaîne entière, ou collez depuis une fiche de contact enregistrée que vous avez créée vous-même plutôt que depuis l'historique.

Puis-je supprimer la fausse transaction de mon portefeuille ?

Pas de la blockchain, qui est définitive. Certains portefeuilles permettent de masquer les jetons indésirables ou de marquer une adresse comme suspecte, ce qui la retire de l'affichage sans effacer l'inscription. Enregistrer les adresses que vous utilisez vraiment sous forme de contacts nommés est plus fiable que de chercher à nettoyer la liste.