CZ critique Etherscan<\/strong> pour avoir affich\u00e9 des transactions de spam provenant d’escroqueries par empoisonnement d’adresse, affirmant que les explorateurs de blocs devraient filtrer compl\u00e8tement<\/strong> les transferts malveillants. L’ancien PDG de Binance a post\u00e9 sur X que TrustWallet<\/strong> met d\u00e9j\u00e0 en \u0153uvre ce filtrage, tandis qu’Etherscan continue d’afficher des transactions d’empoisonnement \u00e0 valeur nulle qui inondent les portefeuilles des utilisateurs.<\/p>\n Cette critique fait suite \u00e0 un incident o\u00f9 un utilisateur, identifi\u00e9 comme Nima<\/strong>, a re\u00e7u 89 e-mails d’empoisonnement d’adresse<\/strong> en moins de 30 minutes apr\u00e8s avoir effectu\u00e9 seulement deux transferts de stablecoin sur Ethereum. Etherscan a \u00e9mis un avertissement concernant cette attaque, qui vise \u00e0 tromper les utilisateurs en leur faisant copier des adresses similaires \u00e0 partir de l’historique des transactions lors de l’envoi de fonds.<\/p>\n \u00ab\u00a0Tant de gens vont devenir des victimes de cela,\u00a0\u00bb a averti Nima apr\u00e8s que la campagne d’attaque automatis\u00e9e ait cibl\u00e9 son portefeuille.<\/p>\n<\/blockquote>\n \u00ab\u00a0Les explorateurs de blocs ne devraient pas afficher ces transactions de spam. Cela devrait \u00eatre simple \u00e0 filtrer compl\u00e8tement. TrustWallet le fait d\u00e9j\u00e0. Cela pourrait avoir un impact sur les micro-transactions entre agents d’IA \u00e0 l’avenir. D’ici l\u00e0, nous pourrons utiliser l’IA pour filtrer \u00e9galement le spam,\u00a0\u00bb a-t-il ajout\u00e9.<\/p>\n Il a pr\u00e9cis\u00e9 qu’Etherscan cache par d\u00e9faut les transferts \u00e0 valeur nulle, mais que BscScan<\/strong> et Basescan<\/strong> n\u00e9cessitent que les utilisateurs cliquent explicitement sur un bouton \u00ab\u00a0cacher les tx \u00e0 0 montant\u00a0\u00bb pour supprimer les transactions d’attaque par empoisonnement d’adresse. Cette diff\u00e9rence dans les param\u00e8tres par d\u00e9faut expose certains utilisateurs \u00e0 la visualisation de spam, ce qui pourrait les amener \u00e0 envoyer des fonds \u00e0 des adresses contr\u00f4l\u00e9es par des attaquants.<\/p>\n CZ a not\u00e9 que le filtrage pourrait affecter les micro-transactions entre agents d’IA \u00e0 l’avenir, sugg\u00e9rant que l’IA pourrait \u00eatre utilis\u00e9e pour distinguer les transferts \u00e0 valeur nulle l\u00e9gitimes des spams. Dr. Favezy<\/strong> a soulign\u00e9 que les \u00e9changes cr\u00e9ent des risques suppl\u00e9mentaires au-del\u00e0 de l’empoisonnement d’adresse. Un \u00e9change depuis le portefeuille 0x98<\/strong>, qui a transform\u00e9 50 millions de dollars en 36 000 dollars<\/strong> hier, a soulev\u00e9 des inqui\u00e9tudes concernant le routage et la s\u00e9lection de la source de liquidit\u00e9.<\/p>\n \u00ab\u00a0J’esp\u00e8re vraiment que les agents d’IA seront capables de passer par les bons routeurs et les meilleures sources de liquidit\u00e9 pour \u00e9viter des situations comme celle-ci,\u00a0\u00bb a \u00e9crit Favezy.<\/p>\n<\/blockquote>\n L’attaque fonctionne en initiant des transferts de jetons \u00e0 valeur nulle en utilisant la fonction transferFrom<\/strong>. Les attaquants envoient des jetons \u00e0 valeur nulle pour cr\u00e9er des \u00e9v\u00e9nements de transfert qui apparaissent dans les historiques de transactions des victimes. Chaque adresse est par d\u00e9faut approuv\u00e9e \u00e0 0 valeur, permettant l’\u00e9mission de l’\u00e9v\u00e9nement. Les attaquants combinent ensuite cela avec le spoofing d’adresse<\/strong> pour augmenter la probabilit\u00e9 que les victimes copient la mauvaise adresse de transfert. Les adresses falsifi\u00e9es correspondent aux premiers et derniers caract\u00e8res des adresses l\u00e9gitimes.<\/p>\n Le cas de Nima montre l’ampleur que ces attaques peuvent atteindre, avec 89 tentatives d’empoisonnement en 30 minutes<\/strong> \u00e0 partir de seulement deux transferts l\u00e9gitimes. La nature automatis\u00e9e signifie que les attaquants peuvent cibler des milliers d’adresses simultan\u00e9ment chaque fois qu’ils d\u00e9tectent des mouvements de stablecoin ou de jetons sur la cha\u00eene.<\/p>\n","protected":false},"excerpt":{"rendered":" Critique de CZ sur Etherscan CZ critique Etherscan pour avoir affich\u00e9 des transactions de spam provenant d’escroqueries par empoisonnement d’adresse, affirmant que les explorateurs de blocs devraient filtrer compl\u00e8tement les transferts malveillants. L’ancien PDG de Binance a post\u00e9 sur X que TrustWallet met d\u00e9j\u00e0 en \u0153uvre ce filtrage, tandis qu’Etherscan continue d’afficher des transactions d’empoisonnement \u00e0 valeur nulle qui inondent les portefeuilles des utilisateurs. Incident d’empoisonnement d’adresse Cette critique fait suite \u00e0 un incident o\u00f9 un utilisateur, identifi\u00e9 comme Nima, a re\u00e7u 89 e-mails d’empoisonnement d’adresse en moins de 30 minutes apr\u00e8s avoir effectu\u00e9 seulement deux transferts de stablecoin sur<\/p>\n","protected":false},"author":3,"featured_media":13983,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[556,54,9878,2184,13,578,65,9879],"class_list":["post-13984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ai","tag-binance","tag-bscscan","tag-cz","tag-ethereum","tag-etherscan","tag-hack","tag-trustwallet"],"yoast_description":"CZ critique Etherscan pour avoir expos\u00e9 les utilisateurs \u00e0 des escroqueries par empoisonnement d'adresse en affichant des transactions de spam, appelant \u00e0 un meilleur filtrage pour prot\u00e9ger les portefeuilles.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/13984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=13984"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/13984\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/13983"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=13984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=13984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=13984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Incident d’empoisonnement d’adresse<\/h2>\n
\n
Diff\u00e9rences de filtrage entre plateformes<\/h2>\n
Implications pour l’avenir<\/h2>\n
\n
Fonctionnement de l’attaque<\/h2>\n