Étude : les erreurs de saisie d'adresses ont causé 575M$ de pertes crypto permanentes sur Ethereum et BNB Chain

Une nouvelle recherche de la Peking University et de la Zhejiang University a quantifié le coût stupéfiant des simples erreurs de frappe dans les transactions de crypto-monnaies. L'étude a révélé que les fonds définitivement perdus suite à des erreurs de saisie d'adresses sur Ethereum et BNB Chain s'élèvent à environ $575 millions, soulignant un risque persistant et souvent négligé dans l'utilisation de la blockchain.

Portée de la recherche et conclusions clés

L'équipe de recherche a analysé plus de 10 millions d'adresses et plus de 16 millions de clés privées exposées, examinant environ 2,5 millions de transactions sur les deux réseaux. Ils ont identifié 65 340 cas de mauvaise utilisation d'adresses impliquant deux types d'adresses distincts : les comptes de contrat et les comptes détenus de l'extérieur (EOAs).

Les pertes liées à une mauvaise utilisation des comptes de contrat ont atteint 22 738,41 ETH et 8 681,41 BNB. Parallèlement, les pertes liées aux comptes détenus de l'extérieur ont totalisé 104 224,53 ETH et 9 045,29 BNB. Ces chiffres, convertis aux prix actuels du marché, avoisinent la perte cumulée de $575 millions.

Causes profondes de la perte permanente de fonds

L'étude pointe trois causes principales à ces erreurs irréversibles : la confusion avec les adresses testnet, la réutilisation d'adresses de contrat et l'exposition des clés privées. Les adresses testnet, utilisées pour le développement et les tests, sont souvent utilisées par erreur dans des transactions réelles. Les adresses de contrat, qui ne sont pas conçues pour recevoir des transferts standard, peuvent également piéger les fonds de manière permanente. De plus, les clés privées exposées permettent à des acteurs malveillants de vider les portefeuilles, souvent sans aucun recours pour la récupération.