Un détenteur d'Ethereum subit une perte de 12 millions de dollars à cause d'une récente cyberattaque
Un investisseur en cryptomonnaie a subi une perte massive de 4 556 Ethereum, équivalents à environ 12,4 millions de dollars, après avoir été victime d'une attaque par « empoisonnement d'adresse ». Cette fraude sophistiquée a été orchestrée en utilisant une adresse similaire pour tromper la victime.
Une fausse adresse similaire a conduit à un vol de millions
Selon l'analyste pseudonyme Spectre, l'attaque s'est produite environ 32 heures après qu'un première transaction symbolique ait été effectuée sur le portefeuille de la victime. L'attaquant avait surveillé les activités de cette dernière pendant deux mois, identifiant une adresse utilisée pour des règlements OTC.
Une victime a perdu 4 556 ETH (~ 12,4 millions de dollars) à cause d’une attaque par empoisonnement d’adresse. L'attaquant avait épousseté le portefeuille de la victime avec une adresse similaire à l'adresse de dépôt OTC... pic.twitter.com/YBriKd65Fi
– Spectre (@SpecterAnalyst) 30 janvier 2026
L’attaquant a créé un portefeuille ressemblant grâce à un logiciel qui génère des adresses personnalisées. La fraude reposait sur le fait que l'adresse contrefaite partageait les mêmes caractères alphanumériques au début et à la fin que l'adresse légitime. Cela exploite la tendance des utilisateurs à ne vérifier que ces parties visibles d'une longue chaîne hexadécimale.
Pour mettre son plan en œuvre, l’attaquant a initié une petite transaction sur le portefeuille ciblé afin d’insérer son adresse dans l’historique des transactions récentes. Lorsque la victime a voulu transférer ses fonds, elle a copié par erreur cette adresse empoisonnée plutôt que celle authentique.
L’augmentation des attaques similaires dans le marché des cryptomonnaies
Cet incident souligne un problème croissant dans le secteur : **les attaques par empoisonnement d'adresses** se multiplient. En effet, quelques semaines auparavant, un autre investisseur avait perdu près de 50 millions de dollars selon une méthode presque identique.
Les experts affirment que ces fraudes sont facilitées par certaines interfaces qui tronquent les adresses pour optimiser l’espace affiché. Ce choix peut dissimuler les caractères importants où se produisent souvent les erreurs.
Des recommandations en matière de sécurité pour investisseurs et institutions
Cette violation soulève également des questions cruciales concernant les protocoles utilisés par les investisseurs institutionnels. Bien que beaucoup utilisent encore le copier-coller pour effectuer leurs transactions, il est essentiel qu'ils adoptent des pratiques plus rigoureuses telles que la mise en place de listes blanches et la vérification systématique des transactions.
La société spécialisée dans la sécurité blockchain Scam Sniffer met en garde contre cette dépendance aux historiques transactionnels pour réaliser des paiements récurrents en cryptomonnaie. Ils recommandent plutôt aux utilisateurs d’opter pour des carnets d’adresses vérifiés et codés afin de réduire considérablement le risque lié aux usurpations potentielles d’interfaces.
