Un commerçant de cryptomonnaies perd 50 millions de dollars en tentant de contrer une escroquerie par empoisonnement
Un commerçant de crypto-monnaies a perdu près de 50 millions de dollars en USDT suite à une attaque d'empoisonnement d'adresse le 19 décembre 2025. L'escroc a rapidement converti les fonds volés en DAI, un stablecoin non gelable, et les a blanchis via Tornado Cash, rendant toute récupération improbable. Cette affaire souligne l'évolution des menaces dans le secteur des crypto-monnaies.
L'escroquerie par empoisonnement d'adresse expliquée
Le 19 décembre 2025, la victime a envoyé un test de 50 $ à la bonne adresse avant que l'attaquant ne capture l'intégralité du transfert. Selon Web3 Antivirus, l'attaquant a drainé 49 999 950 USDT d'un portefeuille actif depuis deux ans, financé par Binance. L'adresse frauduleuse utilisée partageait quatre premiers et quatre derniers caractères avec celle prévue par la victime, ce qui a conduit cette dernière à copier l'adresse usurpée depuis son historique de transactions.
Une seule victime a perdu 50 millions de dollars en USDT à cause d'une escroquerie par empoisonnement d'adresse. Les fonds étaient arrivés moins d'une heure plus tôt.
L'utilisateur a d'abord envoyé une petite transmission test à la bonne adresse. Minutes…
/p>
La conversion rapide empêche toute action corrective
Dès que les fonds ont été reçus, l'attaquant les a échangés contre 49 533 438 DAI via un échange décentralisé. Contrairement à l'USDT, Tether peut geler les transferts sur cette monnaie stable, mais le DAI est décentralisé et impossible à bloquer. Tether a déjà gelé plus de 2,7 milliards de dollars en USDT grâce à sa coopération avec les forces de l'ordre, mais dans ce cas précis, aucune fenêtre n'a permis une intervention efficace.
Les fonds sont blanchi par Tornado Cash
Les analystes blockchain tels qu'Arkham Intelligence attribuent maintenant ces fonds volés au protocole de mixage Tornado Cash, qui obscurcit les traces des transactions effectuées. Cet incident met également en lumière une tendance inquiétante : alors que les attaques ciblent principalement des adresses numériques légitimes, on note également une augmentation significative des « attaques physiques », comme des enlèvements pour extorquer des richesses cryptographiques.
La récupération reste peu probable malgré un précédent similaire
Cet incident rappelle un autre cas survenu en mai 2024 où une victime avait perdu 70 millions de dollars lors d'un empoisonnement similaire lié au Bitcoin enveloppé. Dans ce cas-là, la victime avait réussi à négocier avec son attaquant et récupérer environ 90% de ses fonds après avoir proposé une prime de 10%. Cependant, étant donné que les actifs actuels sont déjà convertis et partiellement mélangés via Tornado Cash, il semble peu probable qu'il y ait une issue favorable pour cette nouvelle victime.
br />
Découverte originale concernant le déroulement exact du vol ; - Enregistrement Etherscan – Montant exact volé (49 999 950 USDT) ainsi que tous les détails nécessaires sur la transaction ; - Arkham Intelligence Visualizer – Suivi et analyse approfondie du flux financier associé ; - Article Protos – Méthodologie détaillée employée durant cette attaque ainsi qu'un comparatif avec le précédent incident impliquant la perte maximale enregistrée jusqu'à présent.
