Récemment, il y a de plus en plus de ces « transferts par coïncidence » sur la chaîne : A envoie une transaction à B, puis B transfère à C quelques minutes plus tard, ce qui ressemble à une collusion, mais en réalité, il y a beaucoup d’explications possibles pour décomposer le chemin — par exemple, d’abord passer par un portefeuille chaud pour la collecte, puis utiliser une adresse d’échange, et enfin arriver à une nouvelle adresse ; ou un même groupe de personnes utilisant un script pour envoyer en masse, et le fait que les horodatages soient serrés donne une impression de « coïncidence ». Maintenant, j’ai l’habitude de marquer d’abord tous les nœuds intermédiaires, en laissant passer ceux dont je peux faire correspondre le mode de service ou de collecte connu, puis je retourne vérifier les interactions avec les contrats et la provenance des fonds. En gros, je préfère prendre mon temps plutôt que de tirer des conclusions par intuition.

Ces derniers temps, les portefeuilles matériels sont en rupture de stock, les liens de phishing pullulent, et dans le groupe, on voit moins de « go, go, go » et plus de « ne cliquez pas d’abord ». C’est bien, la sécurité, ce n’est vraiment pas en se faisant avoir une fois qu’on apprend à s’en souvenir… Quoi qu’il en soit, maintenant, je considère tout lien inconnu comme malveillant dès que je le vois. C’est comme ça pour l’instant.