En résumé
- Les victimes de phishing par signature ont augmenté de plus de 200 % en janvier, avec 6,27 millions de dollars volés, a averti la société de sécurité blockchain Scam Sniffer.
- Malgré cette hausse, les pertes totales dues au phishing en 2025 étaient nettement inférieures à celles de 2024.
- La baisse des frais Ethereum après la mise à niveau Fusaka a rendu des tactiques de phishing telles que les attaques de poisoning d’adresses massives plus attractives pour les escrocs, ont indiqué des chercheurs.
La société de sécurité blockchain Scam Sniffer avertit d’une forte augmentation du phishing par signature, avec des pertes totalisant 6,27 millions de dollars et 4 700 portefeuilles vidés en janvier — une hausse de 207 % par rapport à décembre.
Le phishing par signature se produit lorsque des attaquants incitent les utilisateurs à signer des messages hors chaîne malveillants. Bien que les demandes semblent inoffensives — comme approuver un dépôt de tokens ou la mise en liste d’un NFT — les signatures peuvent en réalité autoriser des dépenses illimitées de tokens ou le transfert de NFTs, permettant aux attaquants de vider ultérieurement les portefeuilles.
Quelqu’un a perdu 12,25 millions de dollars en janvier en copiant la mauvaise adresse de leur historique de transactions. En décembre, une autre victime a perdu 50 millions de dollars de la même manière.
Deux victimes. 62 millions de dollars partis.
Le phishing par signature a également explosé — 6,27 millions de dollars volés à 4 741 victimes (+207 % par rapport à décembre).
Cas principaux :
· 3,02 millions de dollars —… pic.twitter.com/7D5ynInRrb
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 février 2026
La hausse de janvier contraste avec une baisse plus large du phishing dans la cryptosphère au cours de l’année écoulée. Scam Sniffer a rapporté des pertes totales de 83,85 millions de dollars sur 106 106 victimes en 2025 sur Ethereum et les chaînes basées sur EVM, en baisse de 83 % en valeur et de 68 % en nombre de victimes par rapport à 2024.
Les pertes du mois dernier étaient fortement concentrées. Deux portefeuilles représentaient environ 65 % du total volé par phishing et autres attaques, dont 3,02 millions de dollars obtenus via une attaque de permission et d’augmentation d’Allowance impliquant des tokens SLV et XAUt, et 1,08 million de dollars drainés via une attaque de permission.
Au-delà du phishing par signature, Scam Sniffer a souligné que le poisoning d’adresses et les scams par permission sont des contributeurs clés. Les attaquants de poisoning d’adresses envoient de petites transactions, ou poussière, à des cibles en utilisant des adresses qui ressemblent étroitement à des adresses légitimes avec lesquelles le portefeuille a déjà interagi. Lorsque les utilisateurs copient plus tard une adresse de leur historique de transactions, ils peuvent involontairement envoyer des fonds à une adresse ressemblant à celle contrôlée par un attaquant.
La mise à niveau Fusaka d’Ethereum modifie l’économie des scams
Les chercheurs ont indiqué que des tactiques comme le poisoning d’adresses sont devenues plus attractives suite à la mise à niveau Fusaka d’Ethereum, qui a fortement réduit les frais de transaction. Le chercheur en blockchain Andrey Sergeenkov a constaté que la création de nouvelles adresses a explosé le mois dernier, avec une semaine enregistrant 2,7 millions de nouvelles adresses, soit environ 170 % au-dessus des niveaux habituels. Il a indiqué qu’environ deux tiers des nouvelles adresses ont reçu moins d’1 dollar en stablecoins lors de leur première transaction, ce qui est cohérent avec des campagnes de poisoning d’adresses à grande échelle.
Sergeenkov a soutenu que la baisse des frais Ethereum a changé l’économie des attaques de poisoning massives. Bien que les taux de conversion restent extrêmement faibles, le coût réduit d’envoi de millions de transactions de poussière a rendu la stratégie viable, avec des profits désormais issus d’un petit nombre d’erreurs de grande valeur.
En plus de faire en sorte que les utilisateurs vérifient leurs transactions et comprennent ce qu’ils signent ou où ils envoient de l’argent, les portefeuilles tentent également d’introduire des fonctionnalités pour limiter le risque d’attaques.
Tara Annison, responsable produit chez Twinstake, a déclaré que les portefeuilles ajoutent de plus en plus de simulations de transactions, d’avertissements plus clairs et de vérifications préalables à l’exécution pour signaler les interactions risquées. « Rabby effectue une simulation pré-exécution et vous avertira si vous interagissez avec des contrats intelligents malveillants connus ou si une logique cachée dans la transaction pourrait faire quelque chose de douteux pour vos actifs », a-t-elle déclaré à Decrypt.
Metamask, quant à lui, « vous donne un gros avertissement si le site auquel vous vous connectez ressemble à un site de phishing et inclut des avertissements lisibles par l’humain si la transaction semble sur le point de faire quelque chose de louche pour vos actifs », a ajouté Annison. Elle a précisé que les fonctionnalités de sécurité comme celles-ci sont placées « en avant pour éviter que vous signiez quelque chose que vous ne devriez pas ».
Decrypt a contacté la Fondation Ethereum pour un commentaire.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
JPMorgan : Les failles de sécurité de la DeFi et une TVL en stagnation limitent l’adoption institutionnelle
Message de Gate News, 23 avril — Des analystes de JPMorgan, menés par le directeur général Nikolaos Panigirtzoglou, ont déclaré que des exploits persistants de la finance décentralisée (DeFi) et une croissance faible continuent de limiter l’intérêt institutionnel pour le secteur. Le récent piratage du Kelp DAO a effacé environ $20 milliard de la valeur totale verrouillée de DeFi TVL en seulement quelques jours, selon le rapport du mercredi.
GateNewsIl y a 25m
Les sanctions américaines visent un sénateur cambodgien au sujet d’un réseau d’arnaques crypto
Le Trésor américain, le Bureau de contrôle des avoirs étrangers (OFAC), a sanctionné le sénateur cambodgien Kok An ainsi que 28 individus et entités associés, pour avoir fait fonctionner des réseaux d’arnaques liées aux cryptomonnaies ciblant des Américains, selon une déclaration de l’OFAC publiée jeudi. La sanction fait suite à des raids de police sur deux arnaques
CryptoFrontierIl y a 1h
Aave suspend les opérations de la réserve rsETH sur Ethereum, Arbitrum et d’autres réseaux pour atténuer le risque systémique
Message de Gate News, 23 avril — Aave a annoncé avoir suspendu les opérations liées à la réserve rsETH sur les réseaux Ethereum mainnet, Arbitrum, Base, Mantle et Linea afin d’atténuer le risque systémique pendant le processus de récupération des actifs.
Cette mesure vise à préserver des fonds supplémentaires pendant que le plan de récupération est
GateNewsIl y a 2h
JPMorgan : Les hacks DeFi se multiplient et le mécanisme d’intérêt pour les compressions de TVL suscite l’enthousiasme, les capitaux se déplacent vers l’USDT
Le rapport de JPMorgan estime que les failles dans DeFi persistent, que les attaques contre les ponts inter-chaînes et les oracles se multiplient, ce qui a entraîné un blocage du TVL et affaibli l’attrait des investisseurs institutionnels ; les capitaux se déplacent vers des USDT traçables et pouvant être gelés. Les attaques de KelpDAO et de Rhea Finance révèlent les risques de gestion des risques ; les stablecoins centralisés et la garde sont davantage privilégiés. À long terme, pour s’améliorer, il faut dépasser l’assurance et la gouvernance ; DeFi aura du mal à retrouver les niveaux de TVL élevés de 2021, et les stablecoins seront encore plus concentrés.
ChainNewsAbmediaIl y a 2h
Le chef économiste de Circle propose d'augmenter les taux USDC sur Aave au milieu des retombées de KelpDAO
Message de Gate News, 23 avril — Gordon Liao, économiste en chef de Circle, a proposé d'augmenter cette semaine les paramètres de prêt de l'USDC sur Aave v3 Ethereum Core, après un exploit rsETH de KelpDAO d'un montant de $292 million qui a déclenché une crise de liquidité sur l'ensemble du protocole. La demande de commentaire (Request for Comment) de Liao suggère d'augmenter "Slope 2" à 40 %, avec une cible de 50 %, et de baisser l'utilisation optimale afin d'attirer de nouveaux dépôts et de soulager les tensions sur le marché.
La proposition découle d'une pression aiguë sur le pool USDC d'Aave, qui est resté essentiellement bloqué à une utilisation maximale pendant quatre jours. Au taux actuel d'environ 14 %, Liao affirme que les remboursements sont absorbés presque entièrement par les retraits en file d'attente plutôt que de rétablir une liquidité utilisable. L'incident de KelpDAO s'est répercuté sur les marchés DeFi, faisant chuter la valeur totale verrouillée d'Aave de plus de milliard avant l'exploit à environ 15,3 milliards de dollars, avec des retraits importants et une pression persistante sur l'utilisation dans les marchés de base.
Les retours de la communauté sur le forum de gouvernance d'Aave ont rapidement soulevé des préoccupations concernant les liquidations. L'analyse partagée en réponse à la proposition a constaté que la courbe de taux cible pourrait rapprocher d'environ 70,1 millions de dollars de dette matérielle de la liquidation sur 30 jours, un seul grand portefeuille représentant la majeure partie de l'exposition. Les critiques estiment que des taux plus élevés déplaceraient la douleur des prêteurs bloqués dans les files de retrait vers des emprunteurs opérant avec des coussins limités de facteur de santé. Par ailleurs, certains membres de la communauté se demandent pourquoi Circle, en tant qu'émetteur de l'USDC, cherche des solutions fondées sur la gouvernance plutôt que de fournir un soutien direct à la liquidité. Liao a noté que son message reflète uniquement "des vues personnelles, sans représenter celles de Circle".
Pendant ce temps, l'analyste on-chain EmberCN rapporte que l'attaquant de KelpDAO a échangé quasiment l'ensemble des 75 700 ETH encore sous son contrôle — environ million — contre du bitcoin en quelque 1,5 jour, principalement via THORChain. L'activité a généré environ million de volume de transactions sur THORChain et environ 910 000 $ de frais.
GateNewsIl y a 3h
Mises à niveau majeures de la détection de fraude des CEX : systèmes d’apprentissage automatique et moteur de règles, temps de réponse réduit à des heures
Message de Gate News, 23 avril — Une grande bourse centralisée a annoncé une refonte de son système de lutte contre la fraude en intégrant des modèles d’apprentissage automatique à des moteurs basés sur des règles, en mettant en place une stratégie à double voie où les modèles assurent la défense à long terme et les règles permettent une réponse rapide. Le cadre unifié
GateNewsIl y a 4h
