Des arnaqueurs « dustent » un wallet ETH de genèse 3 minutes après son premier mouvement
- Les escrocs ont commencé à envoyer de la poussière à un portefeuille Ethereum genesis de 2015 moins de trois minutes après son premier paiement test en 11 ans.
- Deux adresses similaires se terminant par 1A44 ont envoyé la poussière.
- Le propriétaire a envoyé 2 154,94 ETH, valant environ 4,6 millions de dollars, à la bonne adresse 38 minutes après le test.
À peine trois minutes après qu’un portefeuille Ethereum issu du bloc genèse de 2015 du réseau a envoyé des fonds pour la première fois en onze ans, des escrocs ont commencé à lui envoyer de la poussière numérique.
Le propriétaire a transféré 2 154,94 ETH, d’une valeur d’environ 4,6 millions de dollars à l’époque, vers le bon destinataire, ignorant les adresses imitatrices.
Deux adresses imitatrices se terminant par 1A44 ont copié le nouveau destinataire
L’adresse a obtenu son premier ether dans le bloc genèse d’Ethereum en juillet 2015, puis 755 ETH supplémentaires en mars 2016. Elle n’a émis aucun transfert jusqu’à lundi soir, lorsqu’elle a effectué un paiement test de 0,05 ETH (106 $) à 22 h 04 UTC.
Whale Alert a signalé cette transaction comme provenant d’une adresse pré-minage inactive, contenant 2 155 ETH, qui est revenue à la vie après 11,3 ans.
Le transfert a été effectué vers une nouvelle adresse commençant par 0x1321beb8 et se terminant par 1A44. En moins de trois minutes, l’ancien portefeuille a commencé à recevoir de petites quantités d’ETH provenant de deux adresses conçues pour ressembler à ce destinataire.
La première commence par 0x13211f, l’autre par 0x1321FB. Toutes deux se terminent par 1A44.
Les deux adresses similaires ont été financées par des comptes étiquetés « Fake_Phishing » par Etherscan. L'adresse la plus active a envoyé 43 paiements de poussière à la genesis wallet.
Le propriétaire a envoyé 2,154.94 ETH au bon destinataire 38 minutes plus tard
À 22 h 20 UTC, le nouveau portefeuille a envoyé 0,01 ETH, dont presque tout le montant est revenu trois minutes plus tard.
38 minutes après le premier test, à 22h42 UTC, l'ancien portefeuille a envoyé les 2 154,94 ETH complets vers la bonne adresse 0x1321beb8. Le portefeuille genesis détient maintenant environ 0,0004 ETH et le destinataire en possède environ 2 155 ETH.
Le lookalike 0x1321FB a été renvoyé à 23 h 03 UTC et un troisième lookalike se terminant par 1A44 a effectué des transferts de valeur nulle à 03 h 36 et 03 h 49 UTC mardi.
L'empoisonnement d'adresse exploite la façon dont les portefeuilles tronquent les adresses longues. Au lieu d'afficher les 42 caractères, un portefeuille affiche quelque chose comme 0x6D90…2E48.
Les attaquants génèrent des millions d'adresses « vanity » jusqu'à ce qu'une corresponde aux premier et dernier caractères de l'adresse réelle du destinataire.
Ils envoient ensuite une poussière (dust) ou une transaction de valeur nulle qui insère cette fausse adresse dans l'historique récent de la victime. Si l'utilisateur la copie pour le prochain paiement, il envoie l'argent à l'attaquant.
Les transferts Ethereum ne peuvent pas être annulés.
En décembre 2025, un trader a perdu environ 50 millions de dollars USDT après qu'un script ait empoisonné l'historique juste après une transaction test de 50 $.
En janvier 2026, une victime a envoyé 4 556 ETH (12,25 millions de dollars) à une adresse contrôlée par un attaquant. Une autre victime a perdu 600 000 $ en février.
Selon Cryptopolitan, il y a plus d'un million de tentatives de poisoning sur Ethereum chaque jour. En janvier, Citi a mis en garde contre le spam amplifiant les records de transactions d'Ethereum, la plupart des transferts valant moins de 1 $.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Combien le portefeuille Ethereum originel a-t-il déplacé ?
Il a déplacé 2 154,94 ETH, valant environ 4,6 millions de dollars à l'époque, 38 minutes après un paiement test de 0,05 ETH.
Qu'est-ce que l'empoisonnement d'adresse ?
C'est une arnaque qui plante une adresse ressemblant à celle du destinataire dans l'historique d'un portefeuille, afin que le propriétaire la copie par erreur.
Ces attaques sont-elles courantes sur Ethereum ?
Plus d'un million de tentatives d'empoisonnement d'adresse visent Ethereum chaque jour.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
