L'hameçonnage par signature augmente de 200 % alors que les pertes de janvier dépassent 6 millions de dollars

En résumé

• Les victimes de phishing par signature ont augmenté de plus de 200 % en janvier, avec 6,27 millions de dollars volés, a averti la société de sécurité blockchain Scam Sniffer.
• Malgré cette hausse, les pertes totales dues au phishing en 2025 étaient nettement inférieures à celles de 2024.
• La baisse des frais Ethereum après la mise à niveau Fusaka a rendu des tactiques de phishing telles que les attaques de poisoning d’adresses massives plus attractives pour les escrocs, ont indiqué des chercheurs.

La société de sécurité blockchain Scam Sniffer avertit d’une forte augmentation du phishing par signature, avec des pertes totalisant 6,27 millions de dollars et 4 700 portefeuilles vidés en janvier — une hausse de 207 % par rapport à décembre. Le phishing par signature se produit lorsque des attaquants incitent les utilisateurs à signer des messages hors chaîne malveillants. Bien que les demandes semblent inoffensives — comme approuver un dépôt de tokens ou la mise en liste d’un NFT — les signatures peuvent en réalité autoriser des dépenses illimitées de tokens ou le transfert de NFTs, permettant aux attaquants de vider ultérieurement les portefeuilles.

Quelqu’un a perdu 12,25 millions de dollars en janvier en copiant la mauvaise adresse de leur historique de transactions. En décembre, une autre victime a perdu 50 millions de dollars de la même manière.

Deux victimes. 62 millions de dollars partis.

Le phishing par signature a également explosé — 6,27 millions de dollars volés à 4 741 victimes (+207 % par rapport à décembre).

Cas principaux :
· 3,02 millions de dollars —… pic.twitter.com/7D5ynInRrb

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 février 2026

La hausse de janvier contraste avec une baisse plus large du phishing dans la cryptosphère au cours de l’année écoulée. Scam Sniffer a rapporté des pertes totales de 83,85 millions de dollars sur 106 106 victimes en 2025 sur Ethereum et les chaînes basées sur EVM, en baisse de 83 % en valeur et de 68 % en nombre de victimes par rapport à 2024. Les pertes du mois dernier étaient fortement concentrées. Deux portefeuilles représentaient environ 65 % du total volé par phishing et autres attaques, dont 3,02 millions de dollars obtenus via une attaque de permission et d’augmentation d’Allowance impliquant des tokens SLV et XAUt, et 1,08 million de dollars drainés via une attaque de permission. Au-delà du phishing par signature, Scam Sniffer a souligné que le poisoning d’adresses et les scams par permission sont des contributeurs clés. Les attaquants de poisoning d’adresses envoient de petites transactions, ou poussière, à des cibles en utilisant des adresses qui ressemblent étroitement à des adresses légitimes avec lesquelles le portefeuille a déjà interagi. Lorsque les utilisateurs copient plus tard une adresse de leur historique de transactions, ils peuvent involontairement envoyer des fonds à une adresse ressemblant à celle contrôlée par un attaquant.  La mise à niveau Fusaka d’Ethereum modifie l’économie des scams Les chercheurs ont indiqué que des tactiques comme le poisoning d’adresses sont devenues plus attractives suite à la mise à niveau Fusaka d’Ethereum, qui a fortement réduit les frais de transaction. Le chercheur en blockchain Andrey Sergeenkov a constaté que la création de nouvelles adresses a explosé le mois dernier, avec une semaine enregistrant 2,7 millions de nouvelles adresses, soit environ 170 % au-dessus des niveaux habituels. Il a indiqué qu’environ deux tiers des nouvelles adresses ont reçu moins d’1 dollar en stablecoins lors de leur première transaction, ce qui est cohérent avec des campagnes de poisoning d’adresses à grande échelle.

Sergeenkov a soutenu que la baisse des frais Ethereum a changé l’économie des attaques de poisoning massives. Bien que les taux de conversion restent extrêmement faibles, le coût réduit d’envoi de millions de transactions de poussière a rendu la stratégie viable, avec des profits désormais issus d’un petit nombre d’erreurs de grande valeur. En plus de faire en sorte que les utilisateurs vérifient leurs transactions et comprennent ce qu’ils signent ou où ils envoient de l’argent, les portefeuilles tentent également d’introduire des fonctionnalités pour limiter le risque d’attaques. Tara Annison, responsable produit chez Twinstake, a déclaré que les portefeuilles ajoutent de plus en plus de simulations de transactions, d’avertissements plus clairs et de vérifications préalables à l’exécution pour signaler les interactions risquées. « Rabby effectue une simulation pré-exécution et vous avertira si vous interagissez avec des contrats intelligents malveillants connus ou si une logique cachée dans la transaction pourrait faire quelque chose de douteux pour vos actifs », a-t-elle déclaré à Decrypt. Metamask, quant à lui, « vous donne un gros avertissement si le site auquel vous vous connectez ressemble à un site de phishing et inclut des avertissements lisibles par l’humain si la transaction semble sur le point de faire quelque chose de louche pour vos actifs », a ajouté Annison. Elle a précisé que les fonctionnalités de sécurité comme celles-ci sont placées « en avant pour éviter que vous signiez quelque chose que vous ne devriez pas ». Decrypt a contacté la Fondation Ethereum pour un commentaire.