CZ s'en prend à Etherscan pour l'affichage des arnaques d'empoisonnement d'adresse, propose des solutions Trust Wallet

CZ de Binance a critiqué les explorateurs de blocs comme Etherscan pour l'affichage des transactions spam provenant d'arnaques d'empoisonnement d'adresse. Cela fait suite à un avertissement qu'Etherscan a envoyé aux utilisateurs après qu'une victime a reçu 89 e-mails d'empoisonnement d'adresse en moins de 30 minutes. 

Selon Changpeng Zhao, les filtres existants sont une solution viable à ce problème. Il affirme que les solutions trouvées sur Trust Wallet « devraient être simples à filtrer complètement ». Il a également souligné des inquiétudes futures concernant les microtransactions entre agents IA.

Etherscan met en garde les utilisateurs contre les attaques d'empoisonnement d'adresse sur Ethereum

Les analystes du marché ont lié l'augmentation des attaques d'empoisonnement d'adresse à la mise à niveau Fusaka, activée le 3 décembre 2025. La mise à niveau, destinée à réduire les coûts des transactions Ethereum, permet désormais aux escrocs d'envoyer de grands volumes de transactions d'empoisonnement à moindre coût. 

Selon les données on-chain, 90 jours après la mise à niveau, le volume quotidien des transactions Ethereum a augmenté de 30 % par rapport à 90 jours auparavant. De plus, le nombre de nouvelles adresses quotidiennes a augmenté d'environ 78 %, et les transferts de poussière de faible valeur ont augmenté de manière notable.

Selon Etherscan, « L'empoisonnement d'adresse existe sur Ethereum depuis plusieurs années. Mais des incidents comme celui-ci soulignent à quel point ces campagnes sont devenues automatisées et à haut volume. »

Une étude analysant l'empoisonnement d'adresse a identifié 17 millions de tentatives d'empoisonnement ciblant environ 1,3 million d'utilisateurs sur Ethereum, avec des pertes confirmées d'au moins 79,3 millions de dollars en environ 2 ans.

Une découverte inattendue faite par la recherche de 2025 est que différents groupes d'attaquants se concurrencent souvent les uns les autres. Dans de nombreuses attaques d'empoisonnement, de nombreux attaquants envoient leurs transferts d'empoisonnement respectifs à la même adresse à peu près au même moment.

« Celui qui réussit en premier augmente les chances que son adresse soit copiée plus tard », rapporte Etherscan . L'adresse ci-dessous est un exemple du niveau de concurrence. Dans ce cas, 13 transferts empoisonnés ont été envoyés peu après un transfert légitime de USDT.

Comme rapporté par Cryptopolitan, au départ, il peut sembler que l'empoisonnement d'adresse ne fonctionne pas, car la plupart des utilisateurs ne tomberont pas dans ce piège. Cependant, l'économie joue un rôle dans ce phénomène.

En fait, le taux de réussite pour chaque tentative d'empoisonnement d'adresse sur la blockchain Ethereum est d'environ 0,01 %. Dans ce cas, seulement 1 utilisateur sur 10 000 enverra avec succès de l'argent à l'attaquant.

Cela signifie que le coût de milliers de tentatives échouées peut être facilement couvert par une seule attaque réussie impliquant de grosses sommes.

CZ prédit que l'IA peut gérer la détection du spam à court terme

Etherscan a fourni aux utilisateurs des conseils pour éviter de se faire arnaquer. Cependant, CZ a d'autres pensées et plans. Selon Etherscan, les utilisateurs devraient d'abord avoir des étiquettes de noms privées pour les adresses avec lesquelles ils interagissent fréquemment. « L'utilisation d'un nom de domaine tel que l'ENS peut également rendre les adresses plus faciles à reconnaître sur l'explorateur », conseillent-ils.

Cependant, CZ met en avant les filtres existants de Trust Wallet comme une solution modèle. Il prédit que l'IA pourra gérer la détection du spam pour les futures micro-transactions entre agents IA.

Il y a quelques jours, Trust Wallet a introduit la protection contre l'empoisonnement d'adresse. Par conception, il s'agit « d'une nouvelle fonctionnalité de sécurité qui vérifie chaque adresse de destination avant l'envoi et vous avertit lorsque quelque chose semble incorrect. »

Trust Wallet effectue une vérification automatique en temps réel à l'aide d'une base de données de scams connus et d'adresses similaires. Pour les menaces de haute gravité, les utilisateurs reçoivent un avertissement de blocage avant la soumission de la transaction. L'avertissement inclut une comparaison côte à côte de l'adresse que les traders s'apprêtent à envoyer et de l'adresse légitime qu'elle imite.

La Protection contre l'empoisonnement d'adresses est disponible sur 32 chaînes EVM au lancement : Ethereum Mainnet, BNB Smart Chain, Polygon, Optimism, Arbitrum One, Arbitrum Nova, Avalanche, Base, entre autres.

Le mécanisme de Trust Wallet est la même raison pour laquelle CZ l'a cité comme un bon exemple que d'autres portefeuilles/explorateurs pourraient imiter, surtout si l'IA devait gérer davantage de spam de micro-transactions à l'avenir.