GoPlus Security : un utilisateur a été victime d'une erreur de transfert de 100 000 DAI suite à une attaque par injection d'adresse

ME News Actualités, le 14 mai (UTC+8), GoPlus Security indique qu’un utilisateur a été victime d’une attaque typique de poisoning d’adresse, en copiant une adresse similaire depuis l’historique des transactions, ce qui lui a fait transférer par erreur 100 000 DAI à une adresse falsifiée par l’attaquant. Lors de l’incident, cet utilisateur avait précédemment transféré 300 000 DAI à l’adresse cible, puis l’attaquant a utilisé une adresse avec des caractères proches pour lui envoyer 0,0003 DAI, l’incitant à choisir cette adresse lors du second transfert. GoPlus Security rappelle de ne pas copier l’adresse depuis l’historique des transactions, de vérifier l’adresse complète avant de transférer, et de faire un petit test avant un transfert important. (Source : ChainCatcher)