Perte majeure en chaîne due à une attaque de contamination d'adresse
Un incident de fraude en chaîne significatif a mis en lumière les risques permanents associés aux escroqueries de contamination d'adresse dans l'espace des cryptomonnaies. Un individu a transféré par erreur près de 50 millions USD en USDt (Tether) vers le portefeuille d'un escroc, entraînant l'une des plus grandes pertes observées cette année. L'erreur s'est produite après que la victime a copié une adresse malveillante à partir de son historique de transactions, tombant victime d'un schéma sophistiqué de contamination d'adresse qui repose sur des similitudes d'adresse subtiles pour tromper même les utilisateurs expérimentés.
Principales conclusions
Un individu a perdu presque 50 millions de USDt en raison d'une escroquerie classique de contamination d'adresse.
L'attaque a exploité la dépendance de la victime à copier des adresses à partir de l'historique des transactions, qui contenait des adresses d'escroquerie ressemblantes.
L'analyse on-chain montre que le premier petit transfert était légitime, mais que le montant total suivant a été envoyé à l'adresse contaminée.
L'attaquant a déplacé les fonds volés en Ether et les a partiellement blanchis par le biais de Tornado Cash.
Tickers mentionnés : USDt, ETH
Sentiment : Légèrement baissier
Impact sur le prix : Négatif, car les escroqueries sapent la confiance et mettent en évidence les défis de sécurité persistants dans l'écosystème crypto.
Contexte du marché : Cet incident souligne les menaces de sécurité persistantes au sein du secteur des cryptomonnaies face à l'augmentation des pertes on-chain et aux violations de grande envergure.
Détails de l'escroquerie et ses implications
L'incident a été découvert grâce à des enquêtes on-chain, qui ont révélé que le portefeuille de la victime avait été actif pendant environ deux ans et utilisé principalement pour des transactions USDt. Notamment, les fonds ont été retirés de Binance peu avant la perte, indiquant une gestion active du portefeuille avant le vol.
Selon le chercheur en sécurité Cos, fondateur de SlowMist, le succès de l'escroquerie reposait sur les similitudes subtiles entre l'adresse malveillante et la légitime. “Vous pouvez voir que les trois premiers caractères et les quatre derniers caractères sont les mêmes”, a-t-il expliqué, soulignant comment de tels chevauchements mineurs peuvent tromper même les utilisateurs expérimentés. La stratégie de l'attaquant impliquait de petits transferts qui superposaient des adresses ressemblantes dans les historiques de transactions, rendant les tentatives de copie futures risquées.
Suite au vol, l'attaquant a rapidement échangé le USDt contre de l'Ether et a divisé les gains en plusieurs portefeuilles. Une partie des fonds volés a été déplacée vers Tornado Cash, un service de mixage axé sur la confidentialité, compliquant les efforts pour retracer les actifs. Cet incident sert de rappel frappant sur la façon dont les habitudes humaines peuvent être exploitées dans les violations de sécurité, s'appuyant moins sur l'exploitation des vulnérabilités du système et plus sur la tromperie comportementale.
La prévalence croissante des escroqueries de contamination d'adresse coïncide avec une augmentation des hacks liés aux crypto-monnaies, qui ont entraîné environ 3,4 milliards de dollars de pertes en 2025. Notamment, trois violations majeures, dont un hack de près de 1,4 milliard de dollars de la plateforme de dérivés Bybit, ont contribué à plus des deux tiers des pertes totales cette année, illustrant les risques toujours présents auxquels l'industrie est confrontée.
Cet article a été initialement publié sous le titre 'Une erreur de copier-coller cause une perte de 50 millions de USDt dans une escroquerie de contamination d'adresse' sur Crypto Breaking News - votre source de confiance pour les nouvelles crypto, les nouvelles Bitcoin et les mises à jour blockchain.