Les attaquants de l’arnaque par empoisonnement frappent à nouveau alors qu’une victime perd $500K
- Une victime a perdu plus de 500 k USDT dans une arnaque par empoisonnement d'adresse.
- Curieusement, ils ont testé la transaction avec un montant initial de 5 k USDT qui est également allé vers l'adresse exploitée.
- L'attaque survient après qu'un autre trader expérimenté ait perdu 50 millions de dollars grâce à la même tactique d'arnaque.
Un utilisateur de crypto a perdu plus de 500 000 $ en USDT après être tombé dans le piège d’une attaque par empoisonnement d’adresse sur la blockchain Ethereum.
L’attaque a été détectée vers 14 h 01 UTC, et CyversAlerts, une plateforme de sécurité web3, l’a publiée peu après à 14 h 34 UTC, ce qui en fait l’un des premiers cas signalés d’empoisonnement d’adresse dans la nouvelle année.
Comment s’est déroulée l’arnaque par empoisonnement d’adresse de $500K
Selon l’alerte publiée par CyversAlerts, la victime avait initialement envoyé une petite transaction de test de 5 000 USDT à ce qu’elle pensait être l’adresse du destinataire prévu, qui se terminait par D3E6F.
Cependant, il s’agissait d’une fausse adresse empoisonnée surveillée par l’escroc. L’adresse de l’escroc se terminait par f3e6F, seulement différant subtilement par les caractères du milieu, ce qui est généralement abrégé avec des points à des fins esthétiques, quelque chose que ces arnaques exploitent.
Deux minutes après que la victime a envoyé les 5 000 $, il a suivi avec un transfert groupé de 509 000 USDT vers la même adresse incorrecte, portant la perte totale à un impressionnant 514 000 $.
Selon la chronologie du flux d’attaque partagée par CyversAlerts, l’escroc a beaucoup préparé l’opération, envoyant plusieurs petites transactions depuis diverses adresses similaires pour empoisonner l’historique de transaction de la victime. De cette façon, ils ont pu tromper la victime en lui faisant croire que l’adresse factice était légitime lorsqu’elle l’a copiée depuis son historique.
Malheureusement, une fois confirmées onchain, les fonds perdus dans de telles arnaques sont rarement récupérables. Elles exploitent les erreurs humaines et les habitudes de « copier-coller » .
La victime a perdu 50 M$ en décembre 2025
L’année dernière, les arnaques par empoisonnement d’adresse ont contribué de manière significative aux millions de dollars perdus dans les arnaques crypto. L’une des plus grosses pertes connues a été enregistrée en décembre.
Cette attaque a vu un trader expérimenté tomber dans le piège, perdant un choquant 50 millions de dollars en une seule transaction après avoir copié une adresse de portefeuille frauduleuse depuis son historique de transaction.
La victime a transféré 49 999 950 USDT à l’adresse contrôlée par l’attaquant car elle imitait également de près sa destination prévue, les trois premiers et les quatre derniers caractères correspondant.
L’escroc a rapidement converti les fonds volés en ETH et les a distribués sur plusieurs portefeuilles. Ensuite, il les a partiellement acheminés via le mélangeur Tornado Cash.
Selon les rapports, le portefeuille de la victime était actif depuis environ deux ans et était principalement utilisé pour des transferts USDT, les fonds volés ayant été retirés de Binance peu avant que le transfert empoisonné ne se produise.
Comme la personne qui a perdu 500 000 $ aujourd’hui, la victime de l’année dernière a également envoyé une transaction de test, mais la sienne est effectivement allée à la bonne adresse. Cela l’a empêchée de vérifier deux fois lorsqu’elle a collé à nouveau l’adresse depuis son historique de transaction pour envoyer le gros des fonds.
C’était l’une des plus grosses pertes onchain dues à une arnaque ces derniers temps. La victime a suivi avec un message onchain exigeant le retour de 98 % des fonds volés dans les 48 heures et l’a étayé par des menaces d’impliquer les forces de l’ordre et les entités juridiques, offrant même à l’attaquant une prime white hat de 1 million de dollars s’il rendait les fonds en totalité.
« Ceci est votre dernière opportunité de résoudre cette question pacifiquement », indiquait le message. « Si vous ne vous conformez pas : nous porterons l’affaire devant les canaux internationaux des forces de l’ordre par voie légale. »
Cependant, au moment de la rédaction de cet article, aucune réponse n’est venue de l’escroc, et il n’y a aucune preuve que les fonds aient été récupérés. Puisqu’ils ont été blanchis via Tornado Cash, la piste a rapidement refroidi et la récupération est peu probable.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
