Récemment, une vague d'escroqueries par transfert frauduleux sur la blockchain a émergé. La méthode semble simple mais est difficile à détecter. Un utilisateur a publié une alerte d'urgence sur la plateforme sociale d'une grande bourse, indiquant qu'une victime prévoyait de transférer 50 millions de dollars, mais a échoué lors de la phase de "petit test".

Voici l'histoire : pour être prudent, l'utilisateur a d'abord transféré 0,01 token vers l'adresse cible pour tester. La transaction a réussi, le solde affiché était correct, tout semblait en ordre. Il s'est alors senti en confiance, prêt à transférer les 50 millions de dollars.

Mais le problème est là. Les escrocs surveillent constamment les activités sur la blockchain, cherchant ce genre de "test de petite somme". Ils ont utilisé une astuce — générant une fausse adresse dont le premier et le dernier caractère sont identiques à ceux d'une vraie adresse, puis ont transféré une somme insignifiante vers la vraie adresse de la victime.

Dans l'historique de transactions du portefeuille de la victime, une nouvelle entrée est apparue. Lorsqu'il a voulu effectuer un transfert important, il a copié l'adresse depuis ses transactions récentes par habitude. Le problème, c'est que la plupart des gens ne vérifient que les premiers et derniers caractères de l'adresse, sans compter les 42 caractères complets.

Ainsi, il a involontairement copié la fausse adresse, et 50 millions de dollars ont été ainsi siphonnés par les escrocs.

Les points clés pour se protéger sont : ne pas être paresseux. Vérifiez toujours l'adresse en entier lors de chaque transfert, ou utilisez la fonction de carnet d'adresses de votre portefeuille pour sauvegarder les adresses fréquentes. Bien que le petit test soit une bonne habitude, ne laissez pas cette habitude devenir une faille exploitée. Les transferts sur la blockchain ne peuvent pas être annulés, une erreur peut tout faire échouer.