Pendant la période de Noël, un incident de sécurité majeur s'est produit sur la chaîne : un actif de 50 millions d'USDT a disparu en raison d'une escroquerie par poisoning d'adresse. Ce type d'attaque n'est pas nouveau, mais l'ampleur des pertes est alarmante.

Cet incident a suscité une réflexion approfondie dans l'industrie sur la conception de la sécurité des portefeuilles. Le poisoning d'adresse n'est pas essentiellement une erreur de l'utilisateur, mais un problème technique qui peut être prévenu systématiquement. La clé réside dans le fait que : les produits de portefeuille devraient intégrer des mesures de protection dès la phase de conception fondamentale, plutôt que de laisser l'utilisateur identifier le risque.

Les solutions concrètes incluent plusieurs dimensions : tout d'abord, le portefeuille peut détecter la similarité entre l'adresse saisie par l'utilisateur et les adresses historiques, et afficher une alerte en cas de risque élevé ; ensuite, l'industrie devrait établir une base de données partagée d'adresses malveillantes, permettant à toutes les applications de portefeuille de la synchroniser ; enfin, pour les transactions de test de faible valeur, le portefeuille peut même les filtrer directement, afin d'éviter que l'utilisateur ne soit induit en erreur pour envoyer des fonds.

D'après la réaction du marché, certains portefeuilles de grandes plateformes d'échange ont déjà commencé à déployer un mécanisme d'alerte basé sur la détection de similarité. Cela marque une évolution de l'industrie passant d'une défense passive à une défense proactive.

Le principe central de cette mise à niveau est : la sécurité des utilisateurs ne doit pas dépendre du degré de prudence individuel, mais doit être assurée par l'amélioration de la pile technologique. La protection des actifs des utilisateurs est une responsabilité fondamentale du produit, et ne doit pas être une option. Avec la maturation de l'écosystème Web3, l'amélioration des normes de sécurité des portefeuilles deviendra une tendance inévitable. Les acteurs de l'industrie doivent agir rapidement pour faire en sorte que les escroqueries par poisoning d'adresse ne puissent plus prospérer.