Alerte sécurité
Cette adresse vous semble familière. Mais à qui appartient-elle vraiment ?
Vous voulez envoyer à nouveau des cryptos et copiez une adresse dans votre historique. Le début et la fin semblent corrects. Pourtant, votre argent pourrait arriver chez quelqu'un d'autre. Découvrez pourquoi une apparence familière ne suffit pas et quoi vérifier avant chaque envoi.

Votre historique n'est pas un carnet d'adresses
Sur une blockchain publique, un inconnu peut faire apparaître un petit paiement ou une mention trompeuse de token concernant votre adresse. Un escroc peut utiliser une adresse dont les premiers et derniers caractères ressemblent à ceux d'un destinataire connu. Le milieu est différent. Cette technique s'appelle address poisoning : votre historique sert à vous attirer vers la mauvaise destination.
L'escroc espère que vous copierez plus tard cette adresse familière dans la liste, sans prendre le temps de vérifier. Un wallet qui n'affiche que le début et la fin complique la comparaison. Une adresse dans votre historique ne prouve pas que vous l'avez déjà contrôlée ni qu'elle appartient à votre contact.
Une ligne étrange ne signifie pas automatiquement un piratage
Une mention inattendue de valeur faible ou nulle ne prouve pas, à elle seule, que quelqu'un connaît vos clés secrètes. Certaines mentions de tokens peuvent donner l'impression d'un envoi de votre part, sans transfert réel de valeur. Vérifiez le type de transaction et si votre véritable solde a changé.
Ne suivez pas un lien dans le nom d'un token inconnu et n'essayez pas simplement de le vendre ou de le renvoyer. Vous n'avez rien à signer pour ignorer une adresse étrange. Si vous constatez un véritable paiement sortant non autorisé, prenez-le au sérieux et suivez les consignes officielles de sécurité de votre wallet. Une explication concernant le spam ne prouve pas que toute transaction étrange est sans danger.
Noor vérifie aussi le milieu
Dans cet exemple fictif, Noor a déjà payé son ami. Aujourd'hui, elle voit deux adresses dont le début et la fin semblent identiques. Elle s'apprête à copier la plus récente, puis demande à son ami, par leur moyen de contact habituel, l'adresse de réception actuelle sur le bon réseau.
Elle affiche l'adresse complète dans son wallet et compare chaque caractère avec cette destination confirmée, y compris au milieu. Une adresse diffère. Noor utilise la destination contrôlée et l'enregistre avec un nom clair. La leçon vaut pour toutes les applications : une ligne récente ne prouve pas l'identité du destinataire.
Faites de la vérification une habitude
Prenez la destination sur la page officielle de réception de votre propre compte ou directement auprès du destinataire par un canal fiable. Vérifiez le réseau, l'adresse complète et tout mémo ou tag demandé. Une bonne adresse sur un réseau non pris en charge peut quand même poser problème.
Après le collage, vérifiez ce qui figure réellement dans le champ d'envoi. Avec un wallet matériel, comparez également l'adresse affichée sur l'appareil avec votre source fiable. L'appareil peut montrer ce que vous signez ; il ne sait pas automatiquement quelle personne vous vouliez payer. Ne confirmez pas si les données diffèrent ou ne peuvent pas être entièrement vérifiées.
Un test ne remplace pas la vérification suivante
Un petit test peut aider à vérifier qu'un parcours contrôlé fonctionne. Pour un autre paiement, ne copiez pas aveuglément l'adresse la plus récente de l'historique : une mention trompeuse peut apparaître entre-temps. Utilisez à nouveau la destination confirmée et vérifiez toutes les données à chaque envoi.
Les alertes du wallet et un carnet d'adresses créé avec soin sont des aides supplémentaires utiles. Ils ne remplacent pas votre vérification. En cas de doute, faites une pause. Pas besoin d'envoyer de l'argent pour vous exercer : testez vos connaissances avec les quizzes gratuits aux trois niveaux.
Sources originales et lectures utiles
- MetaMask — Address poisoning scams
- Ledger — Address poisoning attacks
- MyEtherWallet — Strange or unexpected transactions
- Etherscan — Address Poisoning Attacks
Sources vérifiées le .