Les utilisateurs de cryptomonnaies ont perdu des dizaines de millions de dollars en janvier en raison de scams d’empoisonnement d’adresses et de phishing par signature, alors que les attaquants exploitaient la baisse des coûts de transaction et l’inattention des utilisateurs pour voler des fonds à grande échelle.
Scam Sniffer avertit d’une hausse des pertes dues à l’empoisonnement d’adresses
Les scams liés aux portefeuilles crypto se sont intensifiés en janvier, avec des attaques d’empoisonnement d’adresses et de phishing par signature entraînant des pertes importantes, selon les données de la société de sécurité blockchain Scam Sniffer.
Dans l’un des cas les plus frappants, une seule victime a perdu 12,2 millions de dollars après avoir accidentellement copié une adresse malveillante depuis son historique de transactions. L’incident a suivi une attaque similaire d’empoisonnement d’adresse en décembre, qui a entraîné environ 50 millions de dollars de pertes.
Scam Sniffer a rapporté que l’empoisonnement d’adresses reste l’une des méthodes les plus fiables pour vider de grandes sommes de portefeuilles crypto. Les attaquants créent des adresses qui correspondent aux premier et dernier caractères d’un portefeuille de confiance, tout en modifiant subtilement la partie centrale, ce qui les rend difficiles à repérer d’un seul coup d’œil.
Parallèlement à l’empoisonnement d’adresses, les attaques de phishing par signature ont également augmenté en janvier. Scam Sniffer estime que 6,27 millions de dollars ont été volés à 4 741 victimes via des demandes de signature malveillantes, soit une hausse de 207 % par rapport à décembre. Notamment, seulement deux portefeuilles étaient responsables de 65 % de toutes les pertes liées au phishing par signature durant le mois.
Contrairement à l’empoisonnement d’adresses, le phishing par signature repose sur la tromperie des utilisateurs pour qu’ils signent des transactions blockchain nuisibles, comme l’octroi d’autorisations illimitées pour les tokens ou la transfert de fonds sans réaliser les conséquences.
Les analystes pensent que la récente augmentation du volume d’attaques pourrait être en partie liée à la mise à jour Fusaka d’Ethereum, déployée en décembre. En réduisant les coûts de transaction, cette mise à jour a rendu plus économique pour les attaquants l’envoi d’un grand nombre de transactions de poussière, abaissant ainsi la barrière pour mener des campagnes d’empoisonnement d’adresses à grande échelle.
En savoir plus : La SEC tire la sonnette d’alarme alors que les escrocs crypto inondent les groupes de discussion avec des arnaques alimentées par l’IA
Les sociétés de sécurité continuent d’inciter les utilisateurs à vérifier scrupuleusement les adresses de portefeuille, à éviter de copier les adresses depuis l’historique de transactions, et à examiner attentivement les demandes de signature avant de les approuver, car ces méthodes d’attaque ne montrent aucun signe de ralentissement.
FAQ 🚨
- Qu’est-ce que l’empoisonnement d’adresse en crypto ?
Les escrocs envoient des adresses de portefeuille ressemblant à celles de confiance pour tromper les utilisateurs et leur faire copier la mauvaise adresse.
- Combien a été perdu à cause de ces scams en janvier ?
Les victimes ont perdu des dizaines de millions, y compris un cas unique d’empoisonnement d’adresse de 12,2 millions de dollars.
- Pourquoi la hausse du phishing par signature a-t-elle été si marquée ?
Les attaquants ont exploité l’inattention des utilisateurs, volant 6,27 millions de dollars via des signatures malveillantes.
- Qu’est-ce qui motive cette augmentation des attaques actuellement ?
La baisse des frais de transaction a rendu les campagnes d’escroquerie à grande échelle moins coûteuses et plus faciles à réaliser.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Sun Yuchen : WLFI cache une fonctionnalité de liste noire et de gel, et considère la communauté comme un distributeur automatique (ATM).
Justin Sun a publiquement accusé WLFI de dissimuler une fonctionnalité de gel dans ses contrats intelligents, sans en informer les investisseurs, et a critiqué sa démarche centralisée, qu’il juge contraire aux principes de la finance décentralisée. Son portefeuille, soupçonné d’avoir détourné des fonds, a été inscrit sur une liste noire, entraînant une perte de plus de 80 millions de dollars. Face à la chute du prix des tokens et aux risques de liquidité, entre autres pressions, WLFI a commencé à rembourser ses prêts et s’est engagé à déployer une solution de gouvernance.
MarketWhisperIl y a 51m
L’équipe Scroll a augmenté manuellement le paramètre de taux de frais ; les utilisateurs ont été surfacturés de plus de 50 000 dollars de frais sur une période de quatre jours
Le réseau de couche 2 Ethereum Scroll, en raison de l’augmentation manuelle du multiplicateur de prix du gaz, a entraîné un dépassement d’environ 50 000 $ sur les frais de quelque 139 000 transactions ; le coût réel s’est révélé bien supérieur aux prévisions. Cet incident a suscité des doutes de l’extérieur quant à sa stratégie de subvention, et le TVL de Scroll a aussi fortement chuté pour atteindre 24 millions de dollars.
GateNewsIl y a 58m
Une application frauduleuse Ledger fait son apparition dans l’App Store d’Apple, les économies de retraite d’un musicien de 5,9 bitcoins ont été volées
Le musicien américain G. Love a téléchargé une application Ledger Live contrefaite depuis l’Apple Mac App Store. Après avoir saisi la phrase mnémonique, il a perdu 5,92 bitcoins, soit plus de 424 000 dollars. L’application a réussi à passer les contrôles d’approbation, causant une crise de confiance chez les utilisateurs. Des experts en sécurité avertissent les utilisateurs de portefeuilles matériels de ne jamais saisir leur phrase mnémonique sur des appareils connectés au réseau et de se rendre directement sur le site officiel pour télécharger l’application. Les flux de fonds semblent provenir d’un CEX ; les chances de récupération seraient extrêmement faibles.
MarketWhisperIl y a 1h
Chaos Labs : WLFI construit une structure de ré‑hypothèque circulaire sur Dolomite, l’équipe détient 85.3 % des prêts de la plateforme
L’organisation de gestion des risques Chaos Labs a révélé que le projet crypto de la famille Trump, WLFI, a rapidement accru son encours de prêt sur Dolomite ; le taux d’utilisation des garanties est proche de la limite maximale, et la majeure partie est concentrée sur deux adresses multisignature. À l’heure actuelle, l’encours des garanties de WLFI dépasse de loin le volume de transactions d’un certain CEX, et l’équipe a déjà remboursé environ 10 millions d’unités de USD1 ; les fonds on-chain sont fortement concentrés.
GateNewsIl y a 1h
Le PDG de Ripple touché par une arnaque d’usurpation sur Instagram, un avertissement est lancé - U.Today
La montée des comptes d’usurpation sur les réseaux sociaux est préoccupante, en particulier ceux qui se font passer pour des responsables de Ripple, y compris le PDG Brad Garlinghouse. Les arnaques par deepfake proposant gratuitement du XRP mettent en évidence la nécessité de rester vigilant, car Ripple met en garde contre ces pratiques trompeuses et précise ses méthodes de communication authentiques.
UTodayIl y a 4h
Justin Sun affirme : « Je suis le plus grand perdant de WLFI ». Il dresse la liste de quatre accusations : des portes dérobées cachées dans les contrats intelligents, une mise en gel illégale des portefeuilles…
Sun Yuchen a accusé publiquement World Liberty Financial (WLFI) d’avoir implanté une porte dérobée dans des contrats intelligents. Il affirme que son portefeuille a été gelé illégalement en 2025, et il indique que l’équipe de WLFI commet quatre types de fautes, notamment facturer des frais déraisonnables, contrôler la porte dérobée, geler les fonds et manipuler la gouvernance. Il souligne que ces agissements violent les droits fondamentaux des investisseurs et appelle WLFI à rétablir la transparence.
動區BlockTempoIl y a 5h
