Ceux qui ont déjà effectué des transferts sur la blockchain savent que la première étape est généralement la suivante : envoyer 5U, 10U pour tester. Vérifier que l'adresse est correcte, que la chaîne est bien sélectionnée, tout est OK, alors seulement on envoie le vrai argent.

Cette méthode était à l'origine conçue pour se protéger. Mais sur une blockchain totalement transparente, elle devient en réalité un signal de « Je vais arriver ».

Ces programmes de robots qui surveillent les portefeuilles des gros investisseurs, dès qu'ils détectent un transfert de test, peuvent immédiatement déduire que des fonds importants arrivent.

Ensuite, c'est la ruse. L'attaquant génère rapidement une adresse « presque identique » — dont le début et la fin correspondent exactement à votre adresse cible. Puis il vous envoie une petite transaction de spam (dans le milieu, on appelle ça une « transaction de poussière »). Votre historique de transactions affiche alors instantanément une adresse jumelle.

Lorsque vous copiez l'adresse pour transférer une grosse somme, si vous ne faites pas attention, vous risquez de copier cette fausse adresse. Une simple confirmation, et des millions d'USDT peuvent être directement siphonnés vers le compte du hacker. Impossible de revenir en arrière.

Ce type d'attaque par injection de fausses adresses n'est pas une nouveauté. Un grand échange a déjà été victime. La prochaine fois que vous faites un transfert, soyez vraiment vigilant — surtout pour les opérations importantes, vérifiez l'adresse à plusieurs reprises, ne vous fiez pas seulement à une impression de familiarité.