Un trader vient de perdre $450K en tBTC à cause d'une escroquerie par poisoning d'adresse — et la méthode est effroyablement simple. La victime a copié ce qu'elle pensait être la bonne adresse de destination depuis son historique de transactions, après avoir effectué des transferts légitimes plus tôt. L'adresse empoisonnée était presque identique à la vraie, rendant la détection à première vue quasiment impossible.

Ce qui rend cette attaque particulièrement dangereuse : il n'y a eu ni compromission de portefeuille, ni clés volées, ni exploit de smart contract. Juste une adresse ressemblante soigneusement conçue, qui attend le bon moment pour piéger quelqu'un en cas de négligence lors de la vérification.

La leçon ici est dure mais essentielle. Ne copiez jamais-collez les adresses, même depuis votre propre historique. Toujours :
- Vérifiez attentivement les premiers et derniers caractères
- Utilisez plutôt les fonctionnalités du carnet d'adresses
- Envoyez d'abord de petites sommes tests en cas de transfert incertain
- Vérifiez à nouveau sur un autre appareil si possible

Les attaques de social engineering et de manipulation d'adresses ne ralentissent pas. Elles évoluent. Restez vigilant.