Les utilisateurs de cryptomonnaies ont perdu des dizaines de millions de dollars en janvier en raison de scams d’empoisonnement d’adresses et de phishing par signature, alors que les attaquants exploitaient la baisse des coûts de transaction et l’inattention des utilisateurs pour voler des fonds à grande échelle.
Scam Sniffer avertit d’une hausse des pertes dues à l’empoisonnement d’adresses
Les scams liés aux portefeuilles crypto se sont intensifiés en janvier, avec des attaques d’empoisonnement d’adresses et de phishing par signature entraînant des pertes importantes, selon les données de la société de sécurité blockchain Scam Sniffer.
Dans l’un des cas les plus frappants, une seule victime a perdu 12,2 millions de dollars après avoir accidentellement copié une adresse malveillante depuis son historique de transactions. L’incident a suivi une attaque similaire d’empoisonnement d’adresse en décembre, qui a entraîné environ 50 millions de dollars de pertes.
Scam Sniffer a rapporté que l’empoisonnement d’adresses reste l’une des méthodes les plus fiables pour vider de grandes sommes de portefeuilles crypto. Les attaquants créent des adresses qui correspondent aux premier et dernier caractères d’un portefeuille de confiance, tout en modifiant subtilement la partie centrale, ce qui les rend difficiles à repérer d’un seul coup d’œil.
Parallèlement à l’empoisonnement d’adresses, les attaques de phishing par signature ont également augmenté en janvier. Scam Sniffer estime que 6,27 millions de dollars ont été volés à 4 741 victimes via des demandes de signature malveillantes, soit une hausse de 207 % par rapport à décembre. Notamment, seulement deux portefeuilles étaient responsables de 65 % de toutes les pertes liées au phishing par signature durant le mois.
Contrairement à l’empoisonnement d’adresses, le phishing par signature repose sur la tromperie des utilisateurs pour qu’ils signent des transactions blockchain nuisibles, comme l’octroi d’autorisations illimitées pour les tokens ou la transfert de fonds sans réaliser les conséquences.
Les analystes pensent que la récente augmentation du volume d’attaques pourrait être en partie liée à la mise à jour Fusaka d’Ethereum, déployée en décembre. En réduisant les coûts de transaction, cette mise à jour a rendu plus économique pour les attaquants l’envoi d’un grand nombre de transactions de poussière, abaissant ainsi la barrière pour mener des campagnes d’empoisonnement d’adresses à grande échelle.
En savoir plus : La SEC tire la sonnette d’alarme alors que les escrocs crypto inondent les groupes de discussion avec des arnaques alimentées par l’IA
Les sociétés de sécurité continuent d’inciter les utilisateurs à vérifier scrupuleusement les adresses de portefeuille, à éviter de copier les adresses depuis l’historique de transactions, et à examiner attentivement les demandes de signature avant de les approuver, car ces méthodes d’attaque ne montrent aucun signe de ralentissement.
FAQ 🚨
- Qu’est-ce que l’empoisonnement d’adresse en crypto ?
Les escrocs envoient des adresses de portefeuille ressemblant à celles de confiance pour tromper les utilisateurs et leur faire copier la mauvaise adresse.
- Combien a été perdu à cause de ces scams en janvier ?
Les victimes ont perdu des dizaines de millions, y compris un cas unique d’empoisonnement d’adresse de 12,2 millions de dollars.
- Pourquoi la hausse du phishing par signature a-t-elle été si marquée ?
Les attaquants ont exploité l’inattention des utilisateurs, volant 6,27 millions de dollars via des signatures malveillantes.
- Qu’est-ce qui motive cette augmentation des attaques actuellement ?
La baisse des frais de transaction a rendu les campagnes d’escroquerie à grande échelle moins coûteuses et plus faciles à réaliser.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Le Département du Trésor américain sanctionne les collaborateurs du réseau d'escroquerie informatique nord-coréen, l'industrie des cryptomonnaies devient une cible prioritaire
Le Département du Trésor américain a imposé des sanctions contre six individus et deux entités pour avoir prétendument aidé les professionnels de l'informatique nord-coréens à commettre des fraudes et soutenu financièrement les projets d'armement de la Corée du Nord. Les entités sanctionnées comprennent une entreprise nord-coréenne et une entreprise vietnamienne, impliquant environ 2,5 millions de dollars de transferts. L'enquête a révélé que ce type de fraude cible plusieurs secteurs et pose de graves menaces de sécurité pour l'industrie de la cryptomonnaie.
GateNewsIl y a 35m
Ark Invest a découvert plus de 480 milliards de dollars de Bitcoin vulnérables aux attaques informatiques quantiques
Un nouveau rapport d'ARK Invest avertit qu'environ 6,9 millions de Bitcoin — équivalant à une valeur estimée de 483 milliards USD à un prix moyen de 70 000 USD — risquent d'être attaqués par des ordinateurs quantiques à l'avenir.
Risque de la cryptographie à courbe elliptique
Cette menace se concentre sur le système de cryptographie à courbe
TapChiBitcoinIl y a 42m
Un utilisateur subit 89 attaques d'empoisonnement d'adresses dans les 30 minutes suivant la réalisation de deux transferts
Etherscan a récemment émis un avertissement de sécurité alertant les utilisateurs sur les attaques d'empoisonnement d'adresses. Les attaquants créent de fausses adresses similaires à celles avec lesquelles les utilisateurs ont précédemment interagi, les incitant à envoyer des fonds par erreur. Il est recommandé aux utilisateurs de vérifier l'adresse complète lors des transferts et d'utiliser la fonction de mise en évidence des adresses pour éviter les risques.
GateNewsIl y a 2h
Ledger Donjon Découvre une Faille MediaTek Exposant les Seeds des Portefeuilles Android
Ledger Donjon a exposé une vulnérabilité MediaTek qui extrait les phrases de récupération des portefeuilles Android en moins de 45 secondes, affectant des millions d'appareils. CVE-2025-20435.
Ledger Donjon a découvert une grave vulnérabilité MediaTek. Elle permet aux attaquants d'extraire les phrases de récupération des portefeuilles à partir des téléphones Android en quelques secondes.
LiveBTCNewsIl y a 9h
Les autorités gèlent 3,5 millions de dollars en crypto alors qu'Europol et le DOJ perturbent le réseau proxy « SocksEscort »
En bref
Europol et ses partenaires ont annoncé le démantèlement du service de proxy malveillant « SocksEscort » et le gel de 3,5 millions de dollars en cryptomonnaies liés à l'opération.
Le réseau aurait compromis plus de 369 000 routeurs et appareils IoT et aurait offert aux clients plus de 35 000 p
DecryptIl y a 9h
