Un investisseur majeur d'Ethereum subit une perte de 12,4 millions de dollars à cause d'une escroquerie liée à une adresse crypto

Un utilisateur d’Ethereum a perdu 4 556 ETH, soit environ 12,4 millions de dollars, après avoir envoyé des fonds à une adresse empoisonnée imitant un portefeuille de dépôt de Galaxy Digital. Ce transfert a été causé par une erreur lors de la copie d’une adresse dans l’historique des transactions. Cet incident met en lumière les risques liés aux pratiques habituelles des utilisateurs dans le domaine des cryptomonnaies.

Comprendre comment l’empoisonnement à l’adresse s’est produit

Selon Lookonchain, le portefeuille concerné identifié comme 0xd674 avait pour habitude d’envoyer des fonds à Galaxy Digital et utilisait régulièrement la même adresse de dépôt. Ce comportement a facilité l’observation de son modèle de transaction sur la chaîne.

Une victime (0xd674) a perdu 4 556 $ETH (12,4 millions de dollars) en raison d'une erreur d'adresse copiée-collée.La victime 0xd674 transfère fréquemment des fonds vers Galaxy Digital via0x6D90CC…dD2E48.L'attaquant a généré une adresse empoisonnée avec les mêmes 4 premiers et derniers caractères que l'adresse de dépôt de Galaxy Digital… pic.twitter.com/oXI3exESzE

– Lookonchain (@lookonchain) 31 janvier 2026

Un attaquant a créé une adresse Ethereum similaire à celle utilisée par Galaxy Digital, en copiant les quatre premiers et derniers caractères. Cette méthode est connue sous le nom d’empoisonnement d’adresse. L’attaquant a ensuite effectué plusieurs petites transactions pour envoyer ce qu'on appelle des « transactions de poussière » dans le portefeuille ciblé.

Ces transferts ont été intégrés à l’historique des transactions du portefeuillle. Lorsque la victime a copié une adresse depuis cet historique, elle n’a pas remarqué qu’elle avait sélectionné celle appartenant à l’attaquant au lieu de celle légitime.

Détails sur le transfert qui a entraîné cette perte conséquente

Aviron onze heures avant que la perte ne soit signalée, la victime avait tenté un autre dépôt Ethereum. Pensant agir rapidement, elle copiait directement l’adresse depuis ses transactions antérieures.

Cependant, au lieu d’utiliser l’adresse correcte, elle sélectionna par inadvertance celle qui était empoisonnée par l’attaquant. Une fois cette transaction confirmée sur le réseau Ethereum, elle devint irréversible et un total impressionnant de 4 556 ETH fut transféré vers le portefeuille malveillant.

Les données blockchain révèlent que ces fonds ont été envoyés directement vers celui-ci sans aucune interaction contractuelle ni défaillance système; toutes les règles standard du réseau étaient respectées lors du processus.

Difficultés à détecter les attaques par empoisonnement

Les adresses Ethereum sont souvent longues et complexes. De nombreux utilisateurs se contentent donc généralement du premier et du dernier caractère pour vérifier leur validité. Les attaquants exploitent cette tendance en créant intentionnellement des fausses adresses similaires aux originales.

L’historique des transactions peut sembler fiable mais comprend parfois également des transferts non sollicités provenant de sources inconnues, induisant ainsi en erreur ceux qui copient sans vérification approfondie.

Bien que certains outils puissent aider à réduire ces risques, il est essentiel que les comportements individuels soient prudents. Des solutions telles que les portefeuilles matériels ou encore la vérification manuelle peuvent être bénéfiques malgré tout risque potentiel lié aux actions routinières effectuées par les utilisateurs.

L’impact croissant du risque sur les utilisateurs crypto

L’empoisonnement d’adresses devient plus courant avec l’augmentation générale des activités sur blockchain. Les données publiques permettent aux cybercriminels d’analyser le comportement typique d’un portefeuille donné; cela signifie qu’un schéma régulier peut augmenter leur vulnérabilité face aux attaques ciblées.

De nombreuses plateformes échangent leurs adresses publiques pour faciliter les dépôts; cependant cette pratique pourrait créer un schéma répétitif facilement exploitable par un attaquant avisé.

Cet incident souligne bien comment même une petite négligence peut entraîner des pertes financières considérables dans ce domaine où chaque transaction est irréversible dès sa confirmation sur le réseau Ethereum.Lecture connexe : ETH détient 2 680 $ après liquidation ; niveaux clés observés par traders

Sensibilisation accrue autour sécurité utilisateur liée au marché crypto

Le réseau Ethereum fonctionne parfaitement pendant toute cette opération ; il n’y eu aucune faille détectable chez Galaxy Digital durant cet événement malheureux qui s’est finalement déroulé au niveau individuel plutôt qu’au niveau systémique .

Afin prévenir ce type incidents futurs , experts conseillent fermement contre toute forme copier/coller direct issues historiques . Il reste crucial vérifier minutieusement chaque partie avant tout transfert . En parallèle , signets permettant garder trace adresses sûres peuvent aussi s’avérer très utiles .

A mesure que activités blockchain continuent prospérer , cas similaires devraient devenir plus fréquents ce qui accentue nécessité vigilance constante concernant risques potentiels liés aux techniques comme celles rencontrées ici impliquées avec portefeuille 0xd674 .