Binance's security experts have developed an "antidote" against the increasing threat of address poisoning scams, which trick investors into sending funds to fraudulent addresses.

Les experts en sécurité de Binance ont développé un « antidote » contre la menace croissante d'escroqueries par empoisonnement d'adresse, qui incitent les investisseurs à envoyer des fonds à des adresses frauduleuses.

The security team at the world's largest cryptocurrency exchange created an algorithm that has detected millions of poisoned crypto addresses, as reported to Cointelegraph:

L'équipe de sécurité du plus grand échange de cryptomonnaies au monde a créé un algorithme qui a détecté des millions d'adresses cryptographiques empoisonnées, comme l'a rapporté Cointelegraph :

"We have developed a unique method of identifying poisoned addresses, which helps us to alert users before they send money to criminals and was instrumental in identifying and flagging more than 13.4 million spoofed addresses on BNB Smart Chain and 1.68 million on Ethereum."

"Nous avons développé une méthode unique d'identification des adresses empoisonnées, qui nous aide à alerter les utilisateurs avant qu'ils n'envoient de l'argent à des criminels et a joué un rôle déterminant dans l'identification et le signalement de plus de 13,4 millions d'adresses usurpées sur BNB Smart Chain et 1,68 million sur Ethereum."

Address poisoning, also known as address spoofing, involves scammers sending a small amount of digital assets to a wallet that closely resembles the victim's address.

L'empoisonnement d'adresse, également connu sous le nom d'usurpation d'adresse, consiste pour les fraudeurs à envoyer une petite quantité d'actifs numériques vers un portefeuille qui ressemble beaucoup à l'adresse de la victime.

This transaction becomes part of the wallet's history, leading the victim to accidentally copy and send funds to the scammer's address.

Cette transaction devient une partie de l'historique du portefeuille, ce qui amène la victime à copier et envoyer accidentellement des fonds à l'adresse de l'escroc.

Binance's algorithm detects these spoofed addresses by identifying suspicious transfers—typically those with near-zero value or unknown tokens—linking them to potential victim addresses, and timestamping malicious transactions to pinpoint the time of poisoning.

L'algorithme de Binance détecte ces adresses usurpées en identifiant les transferts suspects (généralement ceux avec une valeur proche de zéro ou des jetons inconnus), en les reliant aux adresses de victimes potentielles et en horodatant les transactions malveillantes pour identifier l'heure de l'empoisonnement.

These spoofed addresses are logged in the database of Web3 security firm HashDit, Binance's security partner, enhancing the protection of the broader crypto industry from such scams. According to Binance's report:

Ces adresses usurpées sont enregistrées dans la base de données de la société de sécurité Web3 HashDit, le partenaire de sécurité de Binance, améliorant ainsi la protection de l'ensemble du secteur de la cryptographie contre de telles escroqueries. Selon le rapport de Binance :

"Many cryptocurrency service providers use HashDit's API to boost their defenses against a variety of scams.

« De nombreux fournisseurs de services de cryptomonnaie utilisent l'API de HashDit pour renforcer leurs défenses contre diverses escroqueries.

READ MORE: Unknown Trader Nets $46 Million from Pepe Memecoin Amidst Resurgent GameStop Hype

LIRE LA SUITE : Un commerçant inconnu rapporte 46 millions de dollars à Pepe Memecoin au milieu du battage médiatique résurgent de GameStop

"One of them, for example, is Trust Wallet, which uses the database of poisoned addresses to alert users when they are about to transfer funds to a spoofed recipient."

"L'un d'eux, par exemple, est Trust Wallet, qui utilise la base de données d'adresses empoisonnées pour alerter les utilisateurs lorsqu'ils sont sur le point de transférer des fonds vers un destinataire usurpé."

The algorithm also flags spoofed addresses on HashDit's user-facing products, web browser extensions, and MetaMask Snaps.

L'algorithme signale également les adresses usurpées sur les produits destinés aux utilisateurs de HashDit, les extensions de navigateur Web et les MetaMask Snaps.

The necessity for this preventive algorithm became evident two weeks ago after an unknown trader lost $68 million to an address-poisoning scam. On May 3, they accidentally sent $68 million worth of Wrapped Bitcoin (wBTC) to a spoofed address.

La nécessité de cet algorithme préventif est devenue évidente il y a deux semaines après qu'un commerçant inconnu a perdu 68 millions de dollars à cause d'une escroquerie par empoisonnement d'adresse. Le 3 mai, ils ont accidentellement envoyé 68 millions de dollars de Wrapped Bitcoin (wBTC) à une adresse usurpée.

Remarkably, the thief returned the $68 million on May 13, after on-chain investigators traced his potential Hong Kong-based IP addresses.

Remarquablement, le voleur a restitué les 68 millions de dollars le 13 mai, après que les enquêteurs en chaîne ont retracé ses adresses IP potentielles basées à Hong Kong.

This incident suggests the scammer panicked due to the public attention following the scam.

Cet incident suggère que l'escroc a paniqué en raison de l'attention du public suite à l'arnaque.

Address poisoning scams might seem avoidable, but most traders only verify the first and last digits of the wallet's 42 alphanumeric characters.

Les escroqueries par empoisonnement d'adresse peuvent sembler évitables, mais la plupart des traders ne vérifient que le premier et le dernier chiffre des 42 caractères alphanumériques du portefeuille.

Scammers exploit this by using vanity address generators to create addresses that look similar. As Binance explains:

Les fraudeurs exploitent cela en utilisant des générateurs d’adresses personnalisées pour créer des adresses similaires. Comme Binance l'explique :

"An authentic Ethereum address like 0x19x30f…62657 could be spoofed using a similar-looking 0x19x30t…72657, which can be totally different in the middle while maintaining the first and last few characters."

"Une adresse Ethereum authentique comme 0x19x30f…62657 pourrait être usurpée en utilisant un 0x19x30t…72657 d'apparence similaire, qui peut être totalement différente au milieu tout en conservant les premier et derniers caractères."

To submit a crypto press release (PR), send an email to sales@cryptointelligence.co.uk.

Pour soumettre un communiqué de presse (PR) cryptographique, envoyez un e-mail à sales@cryptointelligence.co.uk.