Un petit geste a failli coûter des milliards d'actifs.

Un investisseur en cryptomonnaie prévoit de transférer des fonds vers un autre de ses portefeuilles. Par précaution, il n'a pas collé l'adresse directement, mais a plutôt consulté ses anciennes transactions pour retrouver cette adresse. Il a d'abord essayé de transférer 50 unités — cela a été un succès, tout semble en ordre.

Mais il ne réalisait pas que l'escroc avait déjà agi.

Le fraudeur a fait quelque chose de très intelligent : il a falsifié une adresse de portefeuille, de sorte que les 4 premiers et derniers caractères soient identiques à ceux de l'adresse réelle, seules quelques positions intermédiaires étant différentes. Ensuite, il a effectué un petit transfert vers le portefeuille de la victime, se mêlant ainsi aux enregistrements de transaction.

Lorsque cet utilisateur a sélectionné une adresse dans son historique, il a accidentellement cliqué sur l'adresse frauduleuse du escroc. Résultat : 50 millions de dollars ont immédiatement été transférés vers le compte de fraude, et il n'est plus possible de les récupérer.

**Le problème révélé par cette affaire est très concret :**

Beaucoup de gens ne regardent que les premiers et les derniers caractères d'une adresse lorsqu'ils la copient, sans vérifier soigneusement les caractères du milieu. Dans le monde de la cryptographie, une adresse est une chaîne de caractères aléatoires, un seul caractère de moins ne fonctionne pas.

**Quelques habitudes à adopter :**

Soit vous copiez l'adresse directement depuis une source officielle, soit vous utilisez une adresse enregistrée dans votre carnet d'adresses. Les informations dans l'historique des transactions ne sont pas fiables, car elles peuvent avoir été compromises. Avant un gros transfert, il est préférable de vérifier à nouveau avec un nom de domaine ENS, qui est lisible. Soyez vigilant avec les petits transferts d'adresses inconnues - cela pourrait très bien être un piège.

Les actifs cryptographiques n'ont pas de bouton d'annulation, une fois confirmés, ils prennent effet de manière permanente. Donc chaque étape doit être précise.