Récemment, un cas grave d'attaque par pollution d'adresse a été révélé. Selon les données de surveillance sur la blockchain, une victime a perdu environ 50 millions de dollars lors de cette attaque.

Voici ce qui s'est passé : l'attaquant a utilisé la technique de pollution d'adresse — en résumé, il a falsifié une adresse de portefeuille ressemblant à celle utilisée couramment par l'utilisateur, pour inciter ce dernier à effectuer une erreur de transfert. Les fonds volés ont ensuite été rapidement échangés contre de l'ETH, puis dispersés dans plusieurs adresses de portefeuille afin de brouiller les pistes.

Ce qui complique encore la situation, c'est que certains fonds ont déjà été transférés vers des comptes de mixers comme Tornado Cash. Une fois dans ces comptes, il devient difficile de suivre la provenance des fonds.

Ce cas rappelle une fois de plus l'importance de vérifier attentivement l'adresse avant de transférer des fonds — même une ou deux erreurs de caractères peuvent entraîner des pertes importantes. Surtout pour des montants importants, il est conseillé de confirmer la véracité de l'adresse par plusieurs moyens — par exemple, via des canaux officiels, en vérifiant plusieurs fois, ou même en effectuant un petit test de transfert. La pollution d'adresse peut sembler une erreur mineure, mais les pertes causées par la négligence humaine sont souvent les plus importantes.