Les attaquants par empoisonnement d'adresse frappent à nouveau alors qu'une victime malchanceuse perd 12,25 M$
- Une seule victime de cryptomonnaie a perdu 4 556 ETH (d’une valeur d’environ 12,25 millions de dollars) après s’être fait piéger par une arnaque dite « d’empoisonnement d’adresse ».
- Les escrocs utilisent des scripts automatisés pour créer des adresses qui ressemblent presque à celles des contacts réels d’un utilisateur, les incitant ainsi à copier la mauvaise adresse depuis l’historique de leurs transactions.
- Plus d’un million de tentatives d’empoisonnement sont détectées chaque jour sur le réseau Ethereum.
Empoisonnement d'adresse Les attaquants ont volé 4 556 ETH (12,25 millions de dollars) à une seule victime après qu'une attaque précédente ait coûté 50 millions de dollars à un trader en décembre dernier.
Une victime malchanceuse de cryptomonnaie a récemment perdu 4 556 ETH, évalués à 12,25 millions de dollars, à cause d'une attaque sophistiquée d'« empoisonnement d'adresse ». L'incident a été rapporté par la plateforme de sécurité blockchain Scam Sniffer.
Les traders sont maintenant mis en garde contre la copie d'adresses à partir de leur historique de transactions en raison d'une augmentation des escroqueries par empoisonnement d'adresse.
Comment les escrocs utilisent-ils l'« empoisonnement d'adresse » pour voler des millions ?
Dans l'ensemble, il y a eu une augmentation record des vols de crypto, y compris une perte de près de 50 millions de dollars en décembre 2025 et plus d'un million de tentatives d'empoisonnement détectées chaque jour sur le réseau Ethereum.
La victime, utilisant l'adresse 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, avait l'intention d'envoyer des fonds à un contact légitime. Cependant, elle a copié par mégarde une adresse « empoisonnée » à partir de son historique de transfert.
L'adresse de l'escroc (0x6d9052b2DF589De00324127fe2707eb34e592e48) a été spécifiquement conçue pour ressembler à la bonne adresse (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).
Les attaques par empoisonnement d'adresse profitent des erreurs humaines et de la façon dont les portefeuilles crypto affichent les adresses pour une visualisation plus facile. Par exemple, une adresse peut être affichée sous la forme 0x6D90…2E48. Les escrocs utilisent un logiciel puissant pour générer des millions d'adresses « vanité » jusqu'à ce qu'ils en trouvent une qui correspond aux premiers et derniers caractères.
Une fois qu'ils ont une adresse correspondante, ils envoient une petite quantité de crypto ou même une transaction de valeur nulle au portefeuille d'un utilisateur, ce qui place l'adresse de l'escroc dans son historique récent. La prochaine fois que l'utilisateur tentera de copier cette adresse à partir de son historique, il pourrait très facilement confondre l'adresse de l'escroc avec la bonne.
Une fois envoyés, les fonds sont perdus à jamais car les transactions blockchain ne peuvent pas être annulées.
Les experts en sécurité d'entreprises comme Cyvers et Immunefi signalent que ces attaques se produisent désormais à une échelle industrielle.
En janvier 2026, les transactions Ethereum ont atteint un record de plus de 2,8 millions par jour, et les analystes de Citi estiment qu'une grande partie de cette activité est causée par des escrocs envoyant des millions de ces transactions « empoisonnées » pour attraper quelques victimes malchanceuses.
D’autres vols majeurs de cryptomonnaies ont eu lieu récemment
Un autre trader a perdu près de 50 millions de dollars (49 999 950 USDT) dans une attaque d'empoisonnement similaire en décembre 2025. Dans ce cas, la victime a même envoyé une « transaction de test » de 50 USDT pour être prudente. Cependant, le script automatisé de l'escroc a immédiatement vu le test et « empoisonné » l'historique avant que la victime n'envoie les 50 millions de dollars restants. L'attaquant a rapidement converti les fonds volés en DAI, puis en ETH pour empêcher le gel de l'argent.
Le 21 janvier 2026, la blockchain Saga EVM a dû être mise en pause après un piratage qui a drainé 7 millions de dollars. Plus tôt en janvier, le protocole Truebit a perdu 26,6 millions de dollars en ETH lorsqu'un attaquant a exploité une ancienne faille de sécurité dans son système, faisant s'effondrer le prix du token de près de 100 %.
Même de grandes organisations comme la plateforme fiscale crypto française Waltio ont reçu une demande de rançon du groupe de hackers ShinyHunters, qui affirmait avoir volé des données auprès de 50 000 utilisateurs.
Rien qu'en 2025, plus de 17 milliards de dollars ont été volés par diverses escroqueries. Chainalysis rapporte que les « escroqueries par usurpation d'identité », qui incluent l'empoisonnement d'adresse, ont augmenté de manière stupéfiante de 1 400 % par rapport à l'année précédente.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
