Une attaque d'empoisonnement a permis de siphonner 12,25 millions de dollars en ETH d'une seule victime dans le secteur crypto
TLDR :
- Une victime a perdu 4 556 ETH d'une valeur de 12,25 millions de dollars en copiant une adresse frauduleuse dans son historique de transactions.
- Des fraudeurs créent des adresses personnalisées semblables à des portefeuilles légitimes pour inciter les utilisateurs à transférer des fonds.
- Le réseau Ethereum subit actuellement plus d’un million de tentatives d’empoisonnement d’adresse chaque jour, avec une augmentation spectaculaire des escroqueries par usurpation d’identité.
Selon la société de sécurité blockchain Scam Sniffer, un détenteur de crypto-monnaie a perdu 4 556 ETH soit environ 12,25 millions de dollars suite à une attaque par empoisonnement d'adresse. La victime a accidentellement copié une adresse frauduleuse au lieu du portefeuille prévu lors d'une transaction. Cet incident souligne l'augmentation alarmante des vols sur le réseau Ethereum et met en lumière les précautions que doivent prendre les utilisateurs face à ces nouvelles menaces.
L'analyse du vol massif sur Ethereum
La victime avait initialement pour but de transférer ses fonds depuis son portefeuille identifié comme 0xd6741220a947941bF290799811FcDCeA8AE4A7Da. Malheureusement, elle a sélectionné par inadvertance l'adresse frauduleuse 0x6d9052b2DF589De00324127fe2707eb34e592e48, qui ressemblait beaucoup à l'adresse légitime 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48.
Sur X (anciennement Twitter), Scam Sniffer a partagé : « Une autre victime a perdu 4 556 ETH (12,25 millions de dollars) en copiant la mauvaise adresse d'un historique de transfert contaminé. » Le message avertissait aussi : « Ne copiez jamais l'adresse des historiques de transfert », ce qui souligne l'importance cruciale pour les utilisateurs de rester vigilants lorsqu'ils effectuent leurs transactions.
L'empoisonnement d'adresses repose sur un système où les portefeuilles tronquent souvent les adresses longues pour simplifier leur affichage. Les fraudeurs utilisent alors des logiciels automatisés pour générer un grand nombre d'adresses similaires aux portefeuilles cibles. Cette méthode rend difficile la distinction entre adresses légitimes et frauduleuses lorsque les utilisateurs visualisent seulement une partie abrégée telles que 0x6D90…2E48.
L'escalade inquiétante des violations en cryptographie
En décembre 2025, un autre cas tragique s'est produit avec un vol impliquant près de 50 millions de dollars (49 999 950 USDT). Dans cette situation, la victime avait pris soin d'effectuer une transaction test avant le transfert principal, mais le système automatisé du fraudeur avait déjà détecté cette opération et empoisonné son historique avant qu'elle ne puisse agir.
L’attaquant a ensuite converti l'USDT volé en DAI puis en ETH afin d'éviter que ses actifs ne soient gelés par les autorités. Des chercheurs spécialisés tels que ceux travaillant chez Cyvers et Immunefi confirment que ces types d'attaques sont désormais opérés à grande échelle.
Aujourd'hui, plus d’un million tentatives quotidiennes visent spécifiquement le réseau Ethereum selon divers analystes en sécurité. Cette tendance alarmante coïncide avec le rapport publié par Chainalysis qui montre que l'année dernière, les escroqueries liées aux usurpations ont augmenté de 1 400 %, entraînant un total volé atteignant 17 milliards dollars tout au long de l’année 2025.
D'autres incidents récents incluent plusieurs attaques touchant différentes plateformes blockchain telles que Saga EVM ou Truebit. Ces événements rappellent aux investisseurs et utilisateurs l’importance croissante du respect strict des bonnes pratiques sécuritaires dans cet écosystème numérique volatile et risqué.
