Des centaines de portefeuilles Ethereum vidés après des années d'inactivité
- Les utilisateurs d'Ethereum ont constaté que plus de 500 portefeuilles avaient été vidés au cours des dernières 24 heures.
- L'attaquant a détourné plus de 800 000 $ en divers actifs, échangeant le butin via ThorChain.
- Le vecteur exact de l'attaque reste inconnu, avec des hypothèses sur des clés compromises, des bots de trading ou des contrats intelligents malveillants.
Les enquêteurs on-chain ont noté le vidage de plusieurs portefeuilles Ethereum après jusqu'à sept ans d'inactivité. L'exploit a causé des pertes allant jusqu'à 800 000 $, les fonds ayant été transférés et mélangés via ThorChain.
Dans un post sur X (anciennement Twitter), l'utilisateur @WazzCrypto a révélé que des centaines de portefeuilles avaient été vidés de leurs fonds. Bien que le vidage de portefeuilles ne soit pas un nouveau type d'attaque, ce qui a marqué cette fois-ci, c'est que les portefeuilles concernés étaient inactifs depuis jusqu'à 7 ans. Outre les enregistrements on-chain, au cours des dernières 24 heures, plusieurs utilisateurs ont rapporté sur X avoir vu leurs portefeuilles vidés.
Des centaines de portefeuilles (dont beaucoup n'étaient pas actifs depuis plus de 7 ans) viennent d'être vidés par la même adresse sur le réseau principal ETH
On dirait un nouvel exploit en direct, mérite d'être signalé https://t.co/QiKU1b86Uv pic.twitter.com/o1uU85CLPT
— Wazz (@WazzCrypto) Avril 30, 2026
Selon les données on-chain, l'attaque en cours a principalement touché les portefeuilles âgés de 4 à 8 ans. Le plus ancien portefeuille n'avait pas bougé de fonds depuis près de 14 ans. Même les utilisateurs avancés et expérimentés ont signalé avoir vu leurs portefeuilles vidés après aucune interaction connue avec des contrats intelligents ou des protocoles.
Le côté le plus inquiétant de l'attaque est le vecteur inconnu utilisé pour compromettre les clés privées des portefeuilles. Les utilisateurs peuvent prévenir les pertes en transférant préventivement leurs fonds vers un nouveau stockage avec une clé privée générée en toute sécurité.
L'attaque Ethereum fait le vide dans des centaines de portefeuilles
L'attaquant a balayé plus de 500 portefeuilles, collectant 2 ETH à échanger contre des XMR pour plus de confidentialité. Les portefeuilles contenaient non seulement de l'ETH, mais d'autres actifs également, et certaines des tâches ont peut-être été effectuées manuellement, comme l'a noté le chercheur on-chain @tayvano. Certains portefeuilles n'ont pas été entièrement vidés, et les chercheurs recherchent toujours des signes de filtrage ou de regroupement de portefeuilles.
Après le balayage initial des actifs, les attaquants sont passés au mélange des pièces et des tokens, à l'instar d'autres récents piratages DeFi. Les actions étaient similaires à d'autres tentatives de dissimulation de fonds réalisées par des pirates informatiques nord-coréens.
Un total de 324,741 ETH a été ponté en tant qu'actifs enveloppés sur le réseau Bitcoin en utilisant ThorChain. Environ 32,000 $ en ETH ont été stockés dans un autre portefeuille. Une partie des fonds a été échangée contre des 9.56 BTC.
Les portefeuilles peuvent être exposés via des bots de trading, des contrats ou des attaques npm
Une explication possible inclut des bases de données de clés privées fuitées, activées après des années pour réclamer des pièces. D'autres hypothèses incluent une utilisation défectueuse des portefeuilles Electrum, qui a été liée à des versions contaminées. Il est possible que certaines des anciennes adresses figuraient dans une base de données de clés compromises.
Comme l'a rapporté Cryptopolitan, des attaques similaires se sont produites en lien avec la brèche de LastPass . L'une des hypothèses est qu'un autre lot de portefeuilles et de mots de passe a été exposé.
Les récentes attaques de vidage de portefeuilles ont eu lieu quelques jours seulement après le piratage de Bitwarden , mais d'autres attaques de la chaîne d'approvisionnement npm ont montré qu'il est possible de voler des cryptomonnaies depuis des portefeuilles chauds.
L'autre explication possible est l'utilisation de bots de trading, qui nécessitent souvent que l'utilisateur saisisse une clé privée.
La récente vague d'attaques a entraîné un déclin de la confiance dans les protocoles DeFi et continue de renforcer l'argument contre les efforts visant à présenter Ethereum et d'autres chaînes comme adaptés à une activité financière à grande échelle.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
