En janvier 2026, les incidents de crypto-phishing ont atteint un niveau record
En janvier, les investisseurs en crypto ont subi une forte hausse des attaques de phishing sophistiqué, entraînant d'importantes pertes financières. Les données de Scam Sniffer révèlent que ces escroqueries ont siphonné environ 6,3 millions de dollars en un mois. Bien que le nombre total de victimes ait diminué, la valeur totale dérobée a explosé de 207 % par rapport à décembre.
Le phishing de signature et l’empoisonnement d’adresse ont fait des ravages en janvier
Ce phénomène illustre un changement stratégique parmi les cybercriminels qui se tournent vers la « chasse à la baleine », ciblant un nombre réduit d'utilisateurs riches plutôt qu'une masse d'investisseurs ordinaires.
D'après Scam Sniffer, seulement deux victimes ont représenté près de 65 % des pertes dues au phishing par signature ce mois-ci. Le cas le plus marquant concerne un utilisateur ayant perdu 3,02 millions de dollars après avoir signé involontairement une fonction malveillante liée à des « permis » ou à une « augmentation d'allocation ». Ces mécanismes permettent aux attaquants d'accéder indéfiniment aux fonds du portefeuille sans nécessiter l'approbation explicite pour chaque transaction.
Parallèlement aux escroqueries par signature, une menace distincte connue sous le nom d’empoisonnement d’adresse sévit également dans le secteur. Un investisseur a ainsi perdu 12,25 millions de dollars après avoir envoyé des fonds vers une adresse frauduleuse. Cette technique exploite les comportements habituels des utilisateurs en générant des adresses trompeuses ressemblant aux portefeuilles légitimes présents dans leur historique.
L'objectif est que l'utilisateur copie et colle cette adresse compromise sans vérifier son intégralité.
L'augmentation alarmante de tels incidents a poussé Safe Labs, créateur du portefeuille multisig anciennement appelé Gnosis Safe, à émettre un avertissement. L'entreprise a repéré une campagne organisée d'ingénierie sociale ciblant ses utilisateurs avec environ 5 000 adresses malveillantes.
« Nous avons identifié un effort coordonné d'acteurs malveillants pour créer des milliers d'adresses sûres similaires, conçues pour inciter les utilisateurs à envoyer des fonds vers la mauvaise destination. Il s'agit d'une ingénierie sociale combinée à un empoisonnement d'adresse », a déclaré la société.
Afin de protéger leurs actifs numériques, Safe Labs exhorte ses utilisateurs à toujours vérifier attentivement chaque caractère alphanumérique complet avant toute transaction importante.
