Une seule erreur de transaction a conduit à l'une des plus importantes pertes sur la blockchain cette année, après qu'un utilisateur a envoyé par erreur près de 50 millions de dollars en USDt à une adresse frauduleuse dans le cadre d'une classique attaque par empoisonnement d'adresse.
Selon l'enquêteur onchain Web3 Antivirus, la victime a perdu 49 999 950 USDt (USDT) après avoir copié une adresse de portefeuille malveillante dans son historique de transactions.
Les escroqueries par empoisonnement d'adresse reposent sur l'insertion d'adresses de portefeuille similaires dans l'historique des transactions d'une victime via de petits transferts. Lorsque les victimes copient ensuite une adresse dans leur historique de transactions, elles peuvent sélectionner par mégarde l'adresse similaire de l'escroc au lieu du destinataire prévu.
Les données onchain montrent que la victime a d'abord envoyé une petite transaction test à la bonne adresse. Quelques minutes plus tard, cependant, le transfert intégral de 50 millions de dollars a été envoyé à l'adresse empoisonnée.
Lire aussi : Un attaquant prend le contrôle d'un multisig quelques minutes après sa création et draine jusqu'à 40 millions de dollars lentement
Une similitude d'adresse subtile suffit à tromper les utilisateurs expérimentés
Le chercheur en sécurité Cos, fondateur de SlowMist, a noté que la similitude entre les adresses était subtile mais suffisante pour tromper même les utilisateurs expérimentés. « Vous pouvez voir que les 3 premiers caractères et les 4 derniers caractères sont identiques », a-t-il écrit.
Selon l'analyse onchain, le portefeuille de la victime était actif depuis environ deux ans et était principalement utilisé pour des transferts d'USDt. Peu avant la perte, les fonds avaient été retirés de Binance, ce qui suggère que le portefeuille était activement géré au moment de l'incident.
« C'est la réalité brutale de l'empoisonnement d'adresse, une attaque qui ne repose pas sur le piratage de systèmes, mais sur l'exploitation des habitudes humaines », a écrit un autre analyste onchain.
L'attaquant a depuis échangé les USDt volés contre de l'Ether (ETH), les a répartis sur plusieurs portefeuilles et en a partiellement transféré une partie vers Tornado Cash.
Lire aussi : Binance dément les rapports concernant une action retardée sur des fonds liés au piratage d'Upbit
Les piratages de crypto-monnaies atteignent 3,4 milliards de dollars en 2025
Comme Cointelegraph l'a rapporté, les piratages liés aux crypto-monnaies ont entraîné des pertes de 3,4 milliards de dollars en 2025, marquant le total annuel le plus élevé depuis 2022. Cette flambée a été largement motivée par une poignée de violations massives ciblant des entités cryptographiques majeures, plutôt que par une augmentation générale de la taille moyenne des attaques.
À elles seules, trois incidents ont représenté 69 % des pertes totales cette année, menées par le piratage de 1,4 milliard de dollars de la plateforme d'échange cryptographique Bybit, qui a constitué à lui seul près de la moitié de tous les fonds volés.
Magazine : 2026 est l'année de la confidentialité pragmatique dans la crypto — Canton, Zcash et plus
