Suite à un vol de 50 millions de dollars USDT, CZ de Binance incite les portefeuilles à bloquer automatiquement les adresses compromises
Chapô : Changpeng « CZ » Zhao, ancien PDG de Binance, appelle à des mesures renforcées contre les escroqueries par empoisonnement d'adresse, suite à la perte de 50 millions de dollars par un commerçant. Il propose des solutions techniques pour protéger les utilisateurs. L'incident souligne l'importance d'une meilleure vigilance dans le secteur de la crypto.
Changpeng Zhao prône des protections accrues contre l’empoisonnement d’adresse
Dans un article récent, CZ a renouvelé ses appels en faveur de défenses plus fortes au niveau du secteur pour contrer les attaques par empoisonnement d'adresse. Selon lui, ces attaques peuvent être efficacement combattues grâce à une amélioration des protections au niveau des portefeuilles numériques.
Il a suggéré que les portefeuilles devraient automatiquement vérifier si une adresse de réception est liée à une activité malveillante connue et bloquer toute transaction vers celle-ci. « Nous pouvons éradiquer complètement ce type d'attaques par adresse empoisonnée », a-t-il affirmé.
Des alertes nécessaires pour prévenir les pertes financières
CZ a mentionné que Binance Wallet émet déjà des avertissements lorsque les utilisateurs tentent d'envoyer des fonds à des adresses suspectes. De plus, il a proposé que les microtransactions utilisées pour polluer l'historique soient filtrées afin de mieux protéger les utilisateurs.
Il envisage également la création d'alliances de sécurité en temps réel qui maintiendraient des listes noires partagées d'adresses douteuses. Cela permettrait aux portefeuilles de signaler les risques avant même qu'une transaction ne soit signée.
Un trader perd 50 millions de dollars suite à une attaque
L'appel à la vigilance vient après qu'un commerçant ait perdu près de 50 millions de dollars en USDT, victime d'une arnaque bien orchestrée. D'après Lookonchain, le 20 décembre dernier, cette personne a transféré presque 50 millions USD à une adresse contrôlée par un fraudeur peu après avoir retiré ses fonds sur Binance.
Le commerçant avait initialement envoyé une petite transaction test vers ce qu'il croyait être son propre portefeuille. Un attaquant avait alors usurpé son adresse avec un script automatisé qui imitait étroitement l'adresse légitime tout en présentant quelques différences subtiles non détectables immédiatement.
Environ 26 minutes après cette première transaction test, la victime semble avoir copié l'adresse usurpée et envoyé intégralement ses fonds vers celle-ci.
L'escroc blanchit rapidement les fonds volés
Selon SlowMist, le fraudeur a rapidement blanchi ces fonds en échangeant l'USDT contre du DAI puis en convertissant cet argent en environ 16 690 ETH, avant de déposer principalement dans Tornado Cash pour compliquer toute tentative de récupération. Suite au vol, le commerçant a annoncé publiquement une prime d'un million USD pour retrouver ses fonds perdus.
Cet incident rappelle celui survenu en mai dernier où un investisseur avait perdu environ 68 millions USD sous forme de bitcoin enveloppé (WBTC) après avoir commis une erreur similaire liée à la copie incorrecte d'une adresse dans son historique transactions.
La nécessité urgente pour le secteur cryptographique est donc claire : renforcer significativement la sécurité autour des transactions afin d’éviter que tels drames financiers ne se reproduisent encore.
