Etherscan met en garde les utilisateurs après qu'une victime a reçu 89 e-mails d'empoisonnement d'adresse
- Etherscan alerte les utilisateurs après qu'une victime ait reçu 89 e-mails d'empoisonnement d'adresse
- Une étude de 2025 a révélé environ 17 millions de tentatives d'empoisonnement ciblant 1,3 million d'utilisateurs Ethereum
- Des cas récents début 2026 ont enregistré des pertes individuelles dépassant 24 millions de dollars lors d'une seule attaque
Etherscan a émis un avertissement aux utilisateurs après qu'une victime a reçu 89 e-mails d'empoisonnement d'adresse en moins de 30 minutes suite à seulement deux transferts de stablecoins.
L'incident, partagé publiquement par un utilisateur identifié comme Nima sur X, a mis en lumière la manière dont ces campagnes d'attaques sont devenues automatisées et à haut volume sur Ethereum. Nima a déclaré que l'afflux d'alertes a été déclenché par des transactions d'empoisonnement d'adresse créées spécifiquement pour insérer des adresses similaires dans l'historique des transactions de son portefeuille. L'objectif est de tromper les utilisateurs pour qu'ils copient la mauvaise adresse la prochaine fois qu'ils envoient des fonds. « Tant de gens tomberont victimes de cela », a-t-il averti.
Pourquoi Etherscan met-il en garde les utilisateurs ?
Bien que l'empoisonnement d'adresse ne soit pas une nouvelle stratégie sur Ethereum, sa portée actuelle a considérablement changé. Les attaquants utilisent des systèmes automatisés pour créer des adresses qui ressemblent aux premiers et derniers caractères des adresses valides avec lesquelles un utilisateur a précédemment interagi, après avoir surveillé l'activité blockchain pour les portefeuilles actifs. Ces adresses fictives sont ensuite utilisées pour envoyer de petits transferts presque sans valeur qui apparaissent dans l'historique des transactions de la cible.
Les attaques par empoisonnement d'adresse deviennent incontrôlables. Je viens d'envoyer deux transactions de stablecoin et j'ai reçu +89 e-mails de mes notifications d'alerte de surveillance d'adresse Etherscan.
Il leur a fallu <30 min pour créer toutes ces adresses sur le réseau principal.
Tant de gens tomberont victimes de cela. pic.twitter.com/H1nGaMMprE
— Nima 👁️ (@0xNimaRa) février 13, 2026
Un utilisateur peut envoyer de l'argent directement à l'attaquant s'il va plus tard effectuer un transfert et copier une adresse de son historique sans la vérifier attentivement. Selon une étude de 2025 qui a examiné l'activité de juillet 2022 à juin 2024, il y a eu environ 17 millions de tentatives d'empoisonnement sur Ethereum uniquement, ciblant environ 1,3 million d'utilisateurs, avec au moins 79,3 millions de dollars de pertes confirmées.
Les transferts d'empoisonnement sont 1 355 % plus courants sur les chaînes avec des frais de transaction plus faibles, comme BSC, que sur Ethereum. Sur Ethereum, le taux de réussite d'une tentative d'empoisonnement unique est d'environ 0,01 %. Les attaquants n'ont besoin que de quelques réussites en envoyant des millions de transferts empoisonnés. Le coût de milliers de tentatives infructueuses peut être couvert par un seul transfert important qui se termine dans le mauvais portefeuille.
La mise à jour Fusaka a rendu les attaques moins chères
Activée le 3 décembre 2025, la mise à jour Fusaka a apporté des améliorations de scalabilité qui ont réduit les coûts des transactions Ethereum. Ethereum a traité en moyenne 30 % de transactions de plus par jour dans les 90 jours suivant la mise à jour par rapport aux 90 jours précédents, et il y a eu environ 78 % de plus d'adresses nouvelles créées chaque jour.
Après Fusaka, il y a eu une augmentation marquée de l'activité de transfert de poussière (dust), qui est une méthode de livraison courante pour les tentatives d'empoisonnement. Les transferts de poussière USDT de moins de 0,01 $ ont augmenté de 612 %, passant de 4,2 millions à 29,9 millions. Les transferts de poussière USDC sont passés de 2,6 millions à 14,9 millions, soit une augmentation de 473 %. Les transferts de poussière d'ETH et de DAI ont également connu des augmentations marquées pendant cette période.
— etherscan.eth (@etherscan) mars 12, 2026
Ces jours-ci, les attaquants envoient fréquemment de l'ETH et des jetons en vrac vers des adresses spoofées nouvellement créées dans une seule transaction. Des transferts de poussière sont ensuite envoyés à chacune des cibles prévues séparément par ces adresses spoofées. Le coût total de fonctionnement de ce processus à haut volume est très faible en raison des frais réduits.
De plus, la recherche a révélé que dans de nombreuses campagnes, plusieurs attaquants se disputent pour faire entrer leur adresse similaire dans l'historique de la cible en envoyant des transferts empoisonnés à la même adresse quelques minutes après une transaction légitime. Treize transferts empoisonnés ont été plantés en quelques minutes après un transfert USDT valide dans un cas documenté.
Les pertes récentes en 2026 soulignent les enjeux
L'empoisonnement d'adresse n'est pas une simple gêne, comme en témoigne l'ampleur des pertes récentes. Un utilisateur de cryptomonnaie bien connu sous le nom de Sillytuna a perdu environ 24 millions de dollars en aEthUSDC au début de mars 2026 après qu'une adresse spoofée a été ajoutée à son historique de transactions.
Peu après le vol, l'attaquant a commencé à échanger les actifs volés, selon une analyse on-chain. Des rapports de menaces violentes contre la victime ont encore compliqué l'affaire. En seulement deux mois, les arnaques par empoisonnement d'adresses ont coûté aux utilisateurs d'Ethereum un total de 62 millions de dollars, selon un rapport de KuCoin de février 2026. En janvier 2026, l'un de ces incidents a entraîné une perte unique d'environ 12,25 millions de dollars, soit environ 4 556 ETH à l'époque.
Etherscan donne aux utilisateurs les moyens de se défendre
La meilleure défense, selon Etherscan, consiste à toujours confirmer l'adresse de destination complète avant de transférer de l'argent. Sans obliger les utilisateurs à traiter manuellement de grands volumes de transactions, la plateforme étiquette activement les adresses usurpées, signale et masque les transferts de tokens à valeur nulle, et identifie les tokens falsifiés pour mettre en évidence les tentatives d'empoisonnement possibles.
Les utilisateurs peuvent différencier visuellement les adresses qui se ressemblent grâce à la fonctionnalité Address Highlight d'Etherscan. Si deux adresses semblent presque identiques mais ne sont pas mises en surbrillance de la même manière, il s'agit probablement d'une tentative d'empoisonnement.
De plus, il est conseillé aux utilisateurs de créer un carnet d'adresses via leur portefeuille, d'utiliser des étiquettes de nom privées pour les adresses fréquemment utilisées et de faire attention aux rappels contextuels qui apparaissent lors de la copie d'adresses associées à des activités suspectes.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Vignesh Karunanidhi
Vignesh est rédacteur de contenu crypto, journaliste crypto, éditeur de contenu et gestionnaire des médias sociaux. Il a travaillé avec Watcher.guru, BeInCrypto, CoinGape, Milkroad et Airdrops pendant plus de 6 ans. Ses compétences dans la couverture des actualités technologiques, robotiques, commerciales et de l'IA ont été affinées grâce à un master en commerce.
