Réponse rapide
Pour éviter l’empoisonnement d’adresse, vérifiez toujours l’adresse de destination avant de transférer des fonds. Utilisez des portefeuilles avec des fonctionnalités de vérification d’adresse et activez l’authentification à deux facteurs. Soyez vigilant avec les adresses reçues par e-mail ou via des liens, et préférez les QR codes ou les adresses générées directement depuis votre portefeuille.
Vous apprenez à transférer des crypto-monnaies ? Attention à l’empoisonnement d’adresse, une technique malveillante qui peut vous faire perdre vos fonds. Ce guide vous explique comment une fausse transaction dans votre historique peut piéger un futur copier-coller d’adresse et vous donne des étapes claires pour vous protéger.
Pourquoi ce sujet mérite une vraie vérification
L’attaque par empoisonnement d’adresse consiste à insérer une fausse transaction dans l’historique d’un portefeuille crypto. L’attaquant envoie une petite somme à une adresse légitime, mais en modifiant légèrement l’adresse de destination. Cela peut piéger les utilisateurs qui copient-collent une adresse sans la vérifier, les amenant à envoyer des fonds à l’attaquant par erreur.
L’erreur survient souvent lors d’un transfert rapide : vous copiez une adresse depuis votre historique ou un portefeuille, sans vérifier. Un pirate a inséré une fausse transaction dans votre historique, et vous envoyez vos fonds sur une adresse malveillante sans le savoir.
Checklist à appliquer avant d’agir
- Vérifiez les premiers et derniers caractères de l’adresse.
- Utilisez un portefeuille avec vérification d’adresse intégrée.
- Comparez l’adresse avec une source fiable (ex : votre portefeuille).
- Évitez de copier-coller des adresses depuis des e-mails ou des sites web.
Suivez cette checklist dans l’ordre pour éviter les pièges. Chaque étape est conçue pour vous protéger à un moment clé du processus de transfert, de la vérification de l’adresse à la confirmation de la transaction.
Méthode simple en 5 étapes
- Vérifiez l’adresse manuellement Ne copiez jamais une adresse sans la vérifier. Comparez-la avec une source fiable, comme un e-mail officiel ou un QR code scanné.
- Utilisez des portefeuilles sécurisés Privilégiez les portefeuilles réputés avec des fonctionnalités de sécurité intégrées, comme la vérification d’adresse automatique.
- Nettoyez votre historique Supprimez régulièrement les anciennes transactions de votre historique pour éviter toute confusion avec des adresses obsolètes ou malveillantes.
- Double-vérifiez avant d’envoyer Prenez quelques secondes pour vérifier l’adresse une dernière fois avant de confirmer la transaction. Un petit effort pour une grande sécurité.
- Signalez les adresses suspectes Si vous repérez une adresse suspecte dans votre historique, signalez-la à votre portefeuille ou à la plateforme concernée pour aider les autres utilisateurs.
Erreurs fréquentes à éviter
- Copier-coller une adresse sans la vérifier.
- Ignorer les avertissements de votre portefeuille sur l’adresse.
- Faire confiance à des adresses reçues par e-mail ou via des liens.
Une erreur lors d’un transfert peut entraîner la perte irréversible de vos fonds. Les pirates exploitent souvent la confiance des utilisateurs dans leur historique de transactions, ce qui rend cette attaque particulièrement insidieuse et difficile à détecter.
Outil SunLibCrypto conseillé
Utilisez des outils de vérification d’adresse pour comparer les adresses et détecter les anomalies. Ces outils peuvent vous alerter en cas de divergence et vous aider à éviter les pièges tendus par les pirates.
Liens internes utiles
- Outil lié à cet article : passer de la lecture à une vérification pratique.
- Définition : Adresse crypto : comprendre ce terme avant de continuer.
- Débuter en crypto : reprendre les bases avant une opération.
- Checklist avant transfert : éviter les erreurs d’adresse, réseau ou mémo.
Comment lire les signaux de risque
Un signal isolé ne suffit pas toujours à conclure. En revanche, plusieurs signaux ensemble doivent pousser à ralentir : pression temporelle, information impossible à vérifier, frais non annoncés, support uniquement disponible en message privé, contrat inconnu, absence de registre officiel ou conditions floues. La bonne méthode consiste à empiler les vérifications plutôt qu’à chercher une réponse magique en une ligne.
Bon réflexe pour débutant
Quand le doute existe, il faut réduire l’exposition : petit montant, test préalable, wallet séparé, captures de preuve et consultation des sources officielles. La prudence n’empêche pas d’utiliser la crypto, elle évite simplement de transformer une erreur évitable en problème difficile à résoudre.
Exemple de lecture prudente
Imaginons qu’un actif présenté comme stable s’écarte fortement de sa valeur habituelle ou qu’un service annonce une modification de retrait. La mauvaise réaction consiste à chercher une réponse rapide dans un groupe privé. La bonne réaction consiste à comparer plusieurs sources, regarder la liquidité disponible, vérifier les conditions de la plateforme et éviter de déplacer tout le solde d’un seul coup. Cette méthode ne garantit pas le résultat, mais elle réduit les décisions prises sous stress.
FAQ
Comment détecter une adresse piégée ?
Vérifiez les premiers et derniers caractères de l’adresse et utilisez un portefeuille avec vérification d’adresse intégrée.
Est-il sûr d’utiliser des QR codes pour les adresses ?
Oui, si le QR code est généré directement depuis votre portefeuille ou une source fiable.
Que faire si j’ai envoyé des fonds à une adresse piégée ?
Contactez immédiatement le support de votre portefeuille et l’exchange concerné, mais les fonds sont rarement récupérables.

