Un portefeuille Ethereum se réactive après 11 ans, des escrocs tentent aussitôt de détourner ses fonds

Un portefeuille Ethereum resté quasiment inactif depuis le lancement du réseau en 2015 vient de se réveiller après onze ans. Son propriétaire a transféré lundi soir 4,6 millions de dollars d’Ethereum (ETH). En quelques minutes, des escrocs ont tenté de détourner les fonds, mais le détenteur a déjoué leur piège.

Un grand détenteur d’Ethereum transfère des millions après 11 ans d’inactivité

Le portefeuille a reçu ses premiers ethers en juillet 2015, lors du lancement officiel du réseau, puis 755 ETH supplémentaires en mars 2016. L’adresse est ensuite restée inactive pendant des années, jusqu’à ce que son propriétaire effectue son premier envoi de cryptomonnaies le lundi 9 novembre.

À 23 h 04, heure de Paris, il a d’abord effectué un petit transfert test de 0,05 ETH, soit environ 106 dollars à ce moment-là.

Trois minutes plus tard seulement, des escrocs ont commencé à envoyer de petites quantités d’Ethereum vers le portefeuille. Ils utilisaient des adresses très proches de celle à laquelle le propriétaire venait d’envoyer son transfert test.

Les attaquants espéraient que le propriétaire copierait par erreur l’une de leurs adresses lors de son prochain transfert.

Mais la tentative a échoué. Après une vérification supplémentaire, le propriétaire a envoyé 2 154,94 ETH à la bonne adresse à 23 h 42. La transaction représentait environ 4,6 millions de dollars.

Des adresses trompeuses pour détourner les transferts

Cette méthode d’attaque, connue sous le nom d’empoisonnement d’adresse, consiste à créer une adresse de portefeuille dont les premiers et les derniers caractères ressemblent fortement à ceux d’une adresse légitime.

Les escrocs envoient ensuite une infime quantité de cryptomonnaie à leur cible. Leur adresse apparaît ainsi dans l’historique des transactions du portefeuille.

De nombreux portefeuilles de cryptomonnaies n’affichent que les premiers et les derniers caractères d’une adresse. Si l’utilisateur copie ensuite une adresse depuis son historique de transactions sans la vérifier intégralement, les fonds risquent d’être envoyés aux escrocs.

Dans ce cas, les escrocs ont multiplié les tentatives. L’une des adresses suspectes a effectué pas moins de 43 petites transactions pour tromper le propriétaire.

La tentative a débuté presque immédiatement après le premier transfert test. Cela laisse penser que des systèmes automatisés surveillaient la blockchain et ont réagi dès la réactivation de l’ancien portefeuille.

Déjà 76 millions de dollars dérobés avec cette méthode

Cette méthode constitue un problème croissant sur le réseau Ethereum. Selon une étude de Bitquery, société spécialisée dans l’analyse de la blockchain, les escrocs ont dérobé plus de 76 millions de dollars grâce à des attaques similaires au cours des douze mois se terminant en juillet 2026.

Sur cette période, près de huit millions de portefeuilles Ethereum ont été visés par des tentatives d’introduction d’adresses trompeuses dans leur historique de transactions. Les escrocs sont parvenus à dérober des fonds à 1 635 victimes.

L’attaque contre ce portefeuille vieux de onze ans a connu une autre issue. Malgré les dizaines de transactions suspectes, son propriétaire a bien transféré ses 2 154,94 ETH à l’adresse prévue.

Ce cas montre qu’un transfert test réussi ne suffit pas à garantir la sécurité de l’opération suivante. Les escrocs peuvent aussitôt faire apparaître une adresse presque identique dans l’historique des transactions. Avant un transfert important, il est donc essentiel de vérifier l’intégralité de l’adresse du destinataire, plutôt que de copier sans contrôle une adresse figurant dans les transactions précédentes.