L’un des plus importants dommages récents causés par des escroqueries on-chain a été enregistré lorsqu’un utilisateur a perdu près de 50 millions de USDT suite à une attaque de type « address poisoning ». Cette escroquerie exploite la façon dont les blockchains utilisant un modèle basé sur les comptes gèrent l’historique des transactions et la réutilisation des adresses, ce qui peut induire en erreur les utilisateurs lorsqu’ils copient une adresse à partir de transactions précédentes.
Selon le déroulement de l’incident, après avoir retiré des fonds de Binance, le portefeuille de la victime – actif depuis environ deux ans et principalement utilisé pour transférer des USDT – a reçu une petite transaction d’une adresse falsifiée ressemblant à une adresse précédemment utilisée. La victime a ensuite envoyé une transaction d’essai à l’adresse prévue, puis, quelques minutes plus tard, a transféré la totalité des fonds. Cependant, lors du deuxième transfert, l’utilisateur a accidentellement choisi une adresse « infectée » dans l’historique des transactions, ce qui a permis de transférer par erreur près de 50 millions de USDT en une seule opération.
En commentant cet incident, Charles Hoskinson a déclaré que cet événement serait difficile à reproduire sur des architectures blockchain plus résistantes aux erreurs, notamment le modèle UTXO. Selon lui, les blockchains basées sur les comptes comme Ethereum facilitent involontairement ce type d’escroquerie, car les utilisateurs copient fréquemment des adresses à partir de l’historique des transactions. En revanche, les réseaux utilisant UTXO, comme Bitcoin ou Cardano, ne dépendent pas d’un état de compte fixe : chaque transaction crée de nouveaux outputs, ce qui limite la possibilité d’« infecter » une adresse et réduit le risque d’erreurs humaines.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
