Ethereum [ETH] vient d'enregistrer certaines de ses mesures d'activité réseau les plus élevées, mais tout ce qui brille n'est pas or. Selon le chercheur en sécurité Andrey Sergeenkov, une grande partie de cette activité est causée par une attaque d'empoisonnement d'adresses à grande échelle !
Ce que vous devez savoir
En surface, les données sont impressionnantes.
Les nouvelles adresses Ethereum ont été multipliées par 2,7 par rapport à la moyenne de 2025.
Le pic a été atteint vers le 12 janvier, avec 2,7 millions de nouvelles adresses ; une augmentation de 170 % par rapport aux niveaux normaux. Au même moment, les transactions hebdomadaires ont augmenté de 63 %, passant de 10,5 millions à un record de 17,1 millions.
Mais lorsque Sergeenkov a creusé plus profondément, il a rapporté qu'environ 80 % de cette croissance était portée par des stablecoins, principalement l'USDT et l'USDC.
Ce qui est intéressant, c'est que les stablecoins sont souvent utilisés dans des activités automatisées. Ainsi, dans ce cas, les chiffres étaient anormalement biaisés.
En examinant les premières transactions en stablecoins, le schéma est devenu clair. 67 % des nouvelles adresses ont reçu moins de 1 $ lors de leur tout premier transfert. Au total, 3,86 millions d'adresses sur 5,78 millions ont reçu ces minuscules paiements de « poussière ».
C'est un empoisonnement d'adresses évident.
Mais qu'est-ce que c'est ?
Les attaquants envoient de minuscules quantités de jetons à des portefeuilles en utilisant des adresses qui ressemblent étroitement à celle réelle de la victime. Lorsque les utilisateurs copient ensuite une adresse dans leur historique de transactions sans la vérifier attentivement, ils envoient par erreur des fonds à l'attaquant.
Sergeenkov a identifié les principaux responsables en traçant les transferts d'USDT et d'USDC inférieurs à 1 $ entre le 15 décembre et le 18 janvier 2026. Il a filtré les expéditeurs qui ont distribué de la poussière à au moins 10 000 adresses uniques et a découvert plusieurs opérateurs à grande échelle.
À eux seuls, les trois principaux contrats ont envoyé de la poussière à plus de 1,6 million d'adresses. L'un en a distribué à 690 000 portefeuilles, un autre à 589 000, et un troisième à 405 000.
Comment Fusaka a changé la donne
L'empoisonnement d'adresses n'a pas toujours valu la peine d'être tenté. Le taux de réussite est extrêmement faible (environ 0,01 %), donc les attaquants dépendent de quelques grosses erreurs pour gagner de l'argent. Dans ce cas, une seule victime a perdu 509 000 $, représentant la majeure partie des fonds volés jusqu'à présent.
Cela a changé en décembre.
La mise à niveau Fusaka d'Ethereum a réduit les frais moyens de transfert ERC-20 de près de 6 fois, rendant bon marché l'envoi de millions de transactions indésirables.
Du jour au lendemain, l'empoisonnement à grande échelle est devenu rentable.
De nouveaux contrats sont apparus ces derniers jours, l'un ayant déjà envoyé de la poussière à 78 000 adresses. Tous les principaux contrats d'attaquants sont actifs, et les plus grosses pertes surviennent souvent vers la fin.
Dernières réflexions
- La croissance record d'Ethereum est gonflée par l'empoisonnement d'adresses.
- La mise à niveau Fusaka a réduit les frais de 6 fois, faisant de cette attaque une opération rentable.







