Cette arnaque utilise de fausses adresses de portefeuille pour tromper les utilisateurs de Binance. L'attaquant crée des adresses avec les mêmes caractères de début et de fin que l'adresse d'origine de l'utilisateur. Après avoir créé une fausse adresse, ils enverront des transactions de poussière, qui sont des transactions de très faible valeur, à la victime. Si un utilisateur copie et colle une adresse de la transaction dust, les fonds seront envoyés à l'escroc.

CZ a révélé qu'un investisseur expérimenté en crypto-monnaie a été victime de cette arnaque le 1er août. Après avoir envoyé 20 millions de dollars de Tether (USDT) à la fausse adresse, il s'est immédiatement rendu compte qu'il avait été arnaqué et a demandé à Binance de geler l'USDT.

Les utilisateurs peuvent éviter l'arnaque en utilisant des noms de domaine blockchain, tels que le service de dénomination d'adresse de portefeuille Ethereum Name Service (ENS). Les domaines Blockchain sont similaires aux adresses e-mail, permettant aux utilisateurs d'identifier les portefeuilles à l'aide de mots ordinaires au lieu d'une longue chaîne de lettres et de chiffres.

De plus, les experts en sécurité conseillent aux utilisateurs de ne pas copier et coller les adresses de l'application pour transférer des fonds. Pour se protéger, les utilisateurs doivent créer des mots de passe forts pour leurs comptes de crypto-monnaie et activer l'authentification à deux facteurs sur les applications.

La réponse rapide de Binance a aidé les utilisateurs à éviter l'incident de sécurité, mais d'autres victimes ont eu moins de chance. Un autre utilisateur a déclaré avoir perdu 20 000 USDT à cause d'une arnaque similaire. Même s'il a contacté le support Binance dans les 20 minutes suivant la transaction, il n'a toujours pas pu geler les fonds. Près de 12 heures plus tard, les fonds de la victime ont été transférés vers un mélangeur de crypto-monnaies et n'ont pas pu être récupérés.

Les utilisateurs de Coinbase ont également signalé des problèmes de sécurité similaires. Les victimes pensent que l'arnaque est liée aux services et aux applications de l'entreprise, car elles contactent les clients en utilisant le nom de domaine de la bourse de crypto-monnaie.