Le détenteur de crypto perd 12,25 millions de dollars dans une attaque par empoisonnement d'adresse

Dans une escroquerie par empoisonnement d'adresse, un trader en crypto a perdu 4 556 ETH, d'une valeur de 12,25 millions de dollars. Les fraudeurs exploitent l'historique des transactions en ajoutant quotidiennement des adresses frauduleuses.

Un détenteur de crypto a perdu 4 556 ETH, équivalent à 12,25 millions de dollars, lors d'un piratage avancé par empoisonnement d'adresse. La victime est devenue la cible de scammers qui ajoutaient des adresses frauduleuses à l'historique des transactions.

Selon ScamSniffer sur X, l'attaque a eu lieu après que la victime a copié une adresse dans un historique de transferts infecté. Le service de sécurité blockchain met en garde ses utilisateurs contre la copie d'adresses dans les historiques de transactions.

🚨💔 il y a 10 heures, une autre victime a perdu 4 556 ETH (12,25 M$) en copiant la mauvaise adresse d’un historique de transferts contaminé.

⚠️ Ne copiez jamais l'adresse à partir des historiques de transferts. pic.twitter.com/L563Pug0qj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 31 janvier 2026

Source : realScamSniffer

Comment les escrocs disparaissent avec des millions chaque jour

L'empoisonnement d'adresse exploite l'affichage des adresses dans les portefeuilles crypto. Les escrocs créent des millions d'adresses de vanity qui semblent réelles et les exploitent pour envoyer des transactions de poussière vers les portefeuilles des victimes.

L'adresse de la victime, 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, devait transférer de l'argent à 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48. Cependant, ils ont déposé de l'ETH à l'adresse du scammer, 0x6d9052b2DF589De00324127fe2707eb34e592e48.

ScamSniffer a décrit sur X comment fonctionne l'empoisonnement de l'historique des transactions : les escrocs soumettent des transferts frauduleux vers des adresses similaires, et ces transferts apparaissent dans l'historique d'une victime. Ce sont des adresses copiées par des victimes qui croient qu'elles sont authentiques.

Les transactions sur la blockchain sont irréversibles. L'argent volé a disparu à jamais dans le portefeuille du scammer.

L'attaque de décembre a coûté 50 millions de dollars à un seul trader

Un autre trader a perdu 49 999 950 USDT en décembre 2025 par des tactiques similaires. La victime a initialement envoyé un dépôt test de 50 USDT, puis le scammer a fait empoisonner l'historique avec son script automatisé avant que le reste des 50 millions de dollars ne soit transféré.

Les spécialistes en sécurité de Cyvers et Immunefi rapportent des attaques à l’échelle industrielle. En janvier 2026, il y avait 2,8 millions de transactions Ethereum par jour. Des millions d’entre elles sont des transactions toxiques visant des victimes, selon des chercheurs de Citi.

Plus d’un million de tentatives d’empoisonnement sont effectuées chaque jour sur Ethereum. Le 21 janvier 2026, la blockchain Saga EVM a suspendu ses opérations suite à le drain de 7 millions de dollars par des hackers. Le protocole Truebit avait perdu 26,6 millions d’ETH lors d’une faille de sécurité survenue précédemment.

Les hackers de ShinyHunters ont exigé une rançon pour que Waltio, un site français de fiscalité crypto, publie les informations de 50 000 utilisateurs, prétendument volées.

Chainalysis a annoncé que plus de 17 milliards de dollars ont été volés en 2025 par divers types d'escroqueries. La fraude par impersonation, comme l’empoisonnement d’adresse, a augmenté de 1 400 % par rapport aux années précédentes.