Pic d'activité sur Ethereum : distinguer la croissance organique des attaques de poussière

Source : CoinTribune Titre Original : Ethereum : Spike d’activité possiblement lié aux attaques de dusting Lien Original : https://www.cointribune.com/en/ethereum-spike-in-activity-possibly-tied-to-dusting-attacks/

Le mystère derrière la hausse d’activité d’Ethereum

La récente hausse d’activité sur Ethereum pourrait être moins un signe d’euphorie qu’un bruit de fond malveillant. Un chercheur en sécurité, Andrey Sergeenkov, pense qu’une partie de cette augmentation ressemble à une campagne de « poisoning d’adresse », une variante du dusting qui profite de frais de transaction très faibles depuis décembre. « La rétention d’activité » a presque doublé en un mois, avec environ 8 millions d’adresses, tandis que le volume de transactions quotidiennes a atteint un record proche de 2,9 millions.

Des métriques spectaculaires nécessitent un examen approfondi

Sur le papier, les métriques sont spectaculaires. La semaine débutant le 12 janvier aurait vu 2,7 millions de nouvelles adresses, soit environ 170 % au-dessus des niveaux habituels, selon Sergeenkov. Et le volume de transactions quotidiennes a dépassé 2,5 millions durant la même période.

D’autres interprétations existent, et elles sont moins alarmantes. Les données suggèrent un afflux marqué de « premières interactions » sur 30 jours pour Ethereum, ce qui peut également correspondre à de nouvelles utilisations, notamment autour des stablecoins.

C’est là que le débat devient intéressant pour Ethereum : une augmentation brute du nombre d’adresses n’est pas automatiquement un signe d’adoption « saine ». Une partie peut provenir de bots, de scripts ou d’opérations marketing. Et, dans le pire des cas, d’une industrie parallèle de spam qui sait comment rester invisible à première vue.

Comment des frais plus faibles permettent des campagnes d’attaque

Sergeenkov met en avant un facteur clé : la dynamique des coûts. Lorsque les frais du réseau se contractent, certaines attaques qui étaient « trop coûteuses pour être massives » redeviennent rentables. Les récentes mises à jour du protocole ont contribué à réduire les coûts sur Ethereum, et les frais auraient chuté de plus de 60 % dans les semaines suivantes.

Ces mises à jour, présentées comme des améliorations de la scalabilité, visent notamment à améliorer la disponibilité des données et à réduire les coûts pour les solutions de couche 2. En d’autres termes : plus de capacité, moins de friction, et une expérience utilisateur plus fluide.

Sauf qu’un réseau moins cher est aussi un réseau où le « flooding » devient plus accessible. Les attaquants n’ont pas besoin de casser la cryptographie. Ils jouent sur l’ergonomie et les réflexes. Ils comptent sur la fatigue, la routine, et ce petit moment où l’on copie-colle sans vérifier.

Comprendre le poisoning d’adresse et le dusting

Le poisoning d’adresse est une arnaque qui paraît ordinaire. Les fraudeurs envoient de petites transactions depuis des adresses ressemblant à celles d’un contact légitime. L’objectif n’est pas de voler immédiatement. L’objectif est de « planter » un faux marqueur dans l’historique, puis d’attendre une grosse transaction.

Dans la version décrite par Sergeenkov, les « distributeurs de dust » reçoivent d’abord de petites sommes, souvent en stablecoins. Ensuite, ces adresses redistribuent la poussière à des milliers, parfois des centaines de milliers de portefeuilles pour maximiser les chances qu’une victime copie la mauvaise destination un jour.

Les chiffres cités donnent un aperçu du risque. Certains distributeurs ont envoyé à plus de 400 000 destinataires. Et à ce stade, plus de 740 000 dollars ont été volés à 116 victimes via ce schéma, selon le chercheur.

Implications pour l’écosystème Ethereum

Le point sensible est l’interprétation des indicateurs. Un enregistrement de transaction peut être un signal de vitalité. Il peut aussi être un signal de pollution. Pour les analystes, cela complique la distinction entre activité organique et artificielle. Pour les équipes produit, cela met en lumière un sujet souvent mis de côté : la sécurité des utilisateurs finaux.

Il ne s’agit pas de dire que tout est faux ou que personne n’utilise Ethereum « pour de vrai ». Les stablecoins et les utilisations multi-chaînes peuvent très bien faire augmenter l’activité. Mais l’hypothèse d’une vague de dusting nous rappelle une vérité simple : l’échelle attire à la fois les bâtisseurs et les escrocs.

Concrètement, la défense est principalement comportementale. Vérifiez l’intégralité de l’adresse, pas seulement le début. Méfiez-vous des entrées « inattendues » dans l’historique. Ce sont des gestes peu glamour mais souvent plus précieux qu’un nouveau plugin miracle.