Il est très courant de vérifier les quatre premiers et quatre derniers caractères d’une adresse wallet pour s’assurer qu’il s’agit de la bonne adresse lors d’un transfert. Je le faisais moi-même. Les attaquants par empoisonnement d’adresse cherchent à exploiter cette habitude en : – Générant une adresse similaire qui correspond à celle avec laquelle vous avez récemment effectué une transaction – Transférant un très petit montant (transfert de poussière) afin que leur adresse apparaisse dans votre historique de transactions L’attaque suppose que, la prochaine fois que vous devrez envoyer des fonds à cette adresse, vous la copierez soit depuis l’historique des transactions de votre wallet, soit éventuellement depuis Etherscan. La meilleure pratique consiste à étiqueter les adresses auxquelles vous envoyez fréquemment dans votre wallet. Reconnaître un nom est beaucoup plus difficile à falsifier que reconnaître quatre caractères à chaque extrémité d’une chaîne hexadécimale. @etherscan propose également une fonction intégrée pour signaler les adresses suspectes avant que vous ne les copiez. Un transfert ne peut pas être annulé, donc cette lecture de 5 minutes vaut vraiment le temps que vous y consacrez ↓