La montée rapide des cryptomonnaies a apporté de nombreux avantages, révolutionnant le mondefinancier et offrant aux individus de nouvelles opportunités d'investissement et d'indépendance financière. Cependant, là où il y a un potentiel de prospérité, il y a aussi de la place pour l'exploitation. Ces dernières années, le monde de la crypto a été témoin de l'émergence de diverses arnaques, l'une des plus importantes étant l'escroquerie de la transaction de zéro crypto".
Dans cet article, nous allons plonger dans les subtilités de cette arnaque et fournir des conseils sur la manière de se protéger contre de telles activités frauduleuses.
Qu'est-ce que l'arnaque de la transaction zéro ?
Les victimes de l'arnaque de la transaction zéro ont reçu 0 USDT de la part d'adresses inconnuesà plusieurs reprises. Cela peut être observé dans l'historique des transactions des utilisateurs du réseau TRON, et bien que cela soit prédominantsur le réseau TRON, ce scénario est également reproduit via les réseaux EVM Ethereum. Les escrocs utilisent la fonction "Transfer From" pour effectuer un transfert de 0 jetons depuis le portefeuille de n'importe quel utilisateur. Cela a créé un historique de portefeuille erronéavec des transferts de 0 crypto. La fonction "Transfer From" permet à n'importe quel compte utilisateur de transférer 0 à un compte non autorisé sans que la transaction échoue. Les escrocs utilisent la fonctionnalité 'Transfer_From' pour effectuer des transferts de 0 depuis n'importe quelle adresse de portefeuille via un contrat intelligent(smart contract), faisant ainsi apparaître le transfert de 0 dans l’historiquede portefeuille des utilisateurs. En tant qu'utilisateur novice, certains utilisent l'adresse de l'escroc pour des transferts sans la vérifier attentivement. Cela est possible car les escrocs de la transaction zéro créent des adresses de portefeuille fausses similaires aux adresses de portefeuille réelles utilisées parles utilisateurs. Ainsi, les fonds sont perdus si vous les envoyez à l'adresse de l'escroc. L'attaque de transfert de jetons à valeur nulle est une technique frauduleuse dans laquelle un attaquant usurpe une adresse Ethereum en utilisant les mêmes premiers et derniers caractères de l'adresse que e la victime a utilisé précédemment. Cela peut tromper la cible en lui faisant croire qu'elle interagit avec une adresse familière et envoyer des fonds au portefeuille de l'attaquant.
Comment les victimes ont été attaquées par l'arnaque de la transaction zéro
Les victimes de l'arnaque de la transaction zéro ont reçu 0 USDT de la part d'adresses non reconnues à plusieurs reprises. Cela a été observé dans l'historique des transactions des utilisateurs du réseau TRON et bien que cela soit prédominantsur le réseau TRON, le scénario pourrait être reproduit dans les réseau EVM (Ethereum et L2).
Les escrocs utiilisent la fonction "Transfer From" pour effectuer un transfert de 0 jetons depuis le portefeuille de n'importe quel utilisateur. Cela a créé un historique de portefeuille erronéavec destransferts de zéro crypto. La fonction "Transfer From" permet à n'importe quel compte utilisateur de transférer 0 à un compte non autorisé sans que la transaction échoue.
Cette arnaque cible les chaînes EVM et le réseau Tron. Les escrocs utilisent la fonction 'Transfer_From' pour effectuer des transferts de 0 depuis n'importe quelle adresse de portefeuille àl'aide d'un contrat intelligent (smart contract), faisant ainsi apparaître le transfert de 0 dans les enregistrements de portefeuille des utilisateurs.
En tant qu'utilisateur novice, vous pouvez utiliser l'adresse de l'escroc pour des transferts blockchain sans la vérifier attentivement. Cela est rendu possible car les escrocs de la transaction zéro créent des adresses de portefeuille fausses similaires aux adresses de portefeuille réelles des utilisateurs. Ainsi, les fonds pourraient être perdus si vous les envoyez à l'adresse de l'escroc.
Comment éviter d'être escroqué par l'arnaque de la transaction zéro ?
Pour maintenir la sécurité, les utilisateurs doivent faire preuve de prudence et vérifier entièrementles adresses avant d'initier une transaction.
Inévitablement, si un utilisateur découvre un enregistrement de transaction qui n'est pas le sien, il ou elle peut craindre que son portefeuille ait été compromis. Lorsqu'un utilisateur tente de modifier son portefeuille ou de le re-télécharger, il ou elle court le risque d'être escroqué et volé ; inversement, si l'historique des transactions d'un utilisateur est "détourné" par un attaquant, l'utilisateur peut perdre des actifs en copiant la mauvaise adresse de transfert. SlowMist tient à vous rappeler qu'en raison de l'immutabilité de la technologie blockchain et de l'irréversibilité des transactions sur la blockchain, vous devez vérifier deux fois l'adresse avant d'exécuter toute transaction. De plus, si vous voyez des transactions inattendues se produire depuis votre adresse, veuillez faire preuve de prudence et les analyser minutieusement.