Un portefeuille Ethereum inactif a transféré 4,6 millions USD. Les escrocs ont tendu un piège en trois minutes

L'un des portefeuilles Ethereum existant depuis le lancement du réseau en 2015 a envoyé des fonds pour la première fois en plus d'une décennie, devenant peu après la cible d'une attaque automatisée. Cependant, le propriétaire n'est pas tombé dans le piège des adresses falsifiées et a finalement transféré 2154,94 ETH, d'une valeur d'environ 4,6 millions USD, sur le bon compte.

L'adresse a reçu ses premiers ETH dès le bloc de genèse d'Ethereum, extrait en juillet 2015. En mars 2016, 755 ETH supplémentaires ont été ajoutés au portefeuille. Au cours des années suivantes, aucun transfert sortant n'a été enregistré.

La situation a changé le lundi 9 novembre. À 22h04, heure locale en Pologne, le propriétaire a envoyé 0,05 ETH, soit environ 106 USD, à une nouvelle adresse commençant par 0x1321beb8 et se terminant par 1A44. La petite transaction de test a été enregistrée par le service Whale Alert.

À peine trois minutes plus tard, l'ancien portefeuille a commencé à recevoir une série de petits transferts d'ETH. Ils provenaient de deux adresses très similaires à celle à laquelle le montant de test avait été précédemment envoyé. L'une commençait par 0x13211f et l'autre par 0x1321FB. Les deux se terminaient par la même chaîne de caractères : 1A44.

Selon les données disponibles sur l'explorateur Etherscan, les deux adresses suspectes étaient financées par des comptes étiquetés comme "Fake_Phishing". L'un d'eux a envoyé jusqu'à 43 petits transferts. Leur objectif était d'insérer de fausses adresses dans l'historique des transactions de la victime. source : Etherscan

[CLIQUEZ POUR AGRANDIR]

Piège pour l'utilisateur du portefeuille

C'est un exemple d'attaque appelée address poisoning, ou empoisonnement d'adresse. Les escrocs génèrent des portefeuilles ressemblant à ceux que l'utilisateur a utilisés auparavant, puis envoient de petites quantités de cryptomonnaies à son adresse. Cela permet aux faux comptes d'apparaître dans l'historique des opérations et de pouvoir être confondus avec de véritables destinataires.

Le mécanisme exploite la manière dont de nombreuses applications de portefeuille présentent les adresses. Au lieu d'afficher la chaîne complète, les interfaces montrent souvent seulement le début et la fin. En conséquence, deux adresses différentes peuvent sembler presque identiques.

Les criminels comptent sur le fait que l'utilisateur, lors de la prochaine transaction, copiera le destinataire directement depuis l'historique des opérations, sans vérifier soigneusement l'intégralité de l'adresse. Dans le cas de gros transferts, une telle erreur peut signifier une perte irréversible de fonds.

Dans le cas décrit, les escrocs ont réagi très rapidement. Des bots automatisés peuvent surveiller la blockchain à la recherche de portefeuilles inactifs depuis longtemps. Le premier transfert sortant peut être pour eux un signal que le propriétaire se prépare à transférer une plus grande quantité de cryptomonnaies. Un petit paiement de test crée alors une opportunité pour substituer une fausse adresse.

Nous avons déjà abordé un danger similaire sur BitHub.pl. Dans cet article, nous avons décrit le cas d'un investisseur qui a perdu près de 400 000 zlotys en raison de l'empoisonnement de l'historique des transactions.

Le propriétaire a envoyé 4,6 millions USD à la bonne adresse

Cette fois, la tentative d'escroquerie a échoué. Le propriétaire du portefeuille a pris une précaution supplémentaire. À 22h20 UTC, la nouvelle adresse du destinataire a renvoyé 0,01 ETH, dont presque la totalité est revenue trois minutes plus tard. Ce mouvement pouvait servir à vérifier si le contrôle sur le portefeuille cible fonctionnait correctement.

À 22h42 UTC, soit 38 minutes après la première transaction de test, 2154,94 ETH d'une valeur d'environ 4,6 millions USD ont été envoyés depuis le portefeuille de longue date. Les fonds ont été transférés à la bonne adresse commençant par 0x1321beb8. Selon les données d'Etherscan concernant le portefeuille du destinataire, environ 2155 ETH y ont été accumulés.

Ce cas montre à quel point les escroqueries automatisées peuvent réagir rapidement à l'activité des utilisateurs de la blockchain. Le problème est d'une ampleur bien plus large qu'une simple tentative de vol. En janvier 2026, des analystes de la banque Citi ont averti que l'envoi massif de petits transferts par des escrocs pourrait fausser artificiellement les statistiques d'activité d'Ethereum. Une grande partie des transactions supplémentaires avait une valeur inférieure à 1 USD.

De plus, une analyse de la société Bitquery concernant l'empoisonnement d'adresses sur Ethereum a révélé qu'au cours des 12 mois jusqu'au 31 juillet 2026, les escrocs avaient causé des pertes d'au moins 76,1 millions USD. 1 635 utilisateurs ont été touchés, et les campagnes ont concerné près de 8 millions de portefeuilles.

La règle la plus importante reste inchangée : avant d'envoyer des cryptomonnaies, il faut vérifier l'intégralité de l'adresse du destinataire, et pas seulement son début et sa fin. Pour de gros montants, il est également judicieux d'effectuer un petit transfert de test et de confirmer les données du destinataire par un canal indépendant.

Lisez aussi :

Coinbase avec une licence bancaire complète. La décision de l'OCC est entrée en vigueur

Glamsterdam pourrait menacer des milliers de contrats intelligents Ethereum. Les développeurs proposent deux solutions

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.