C’EST... LA TECHNIQUE QUI PARVIENT À TROMPER UN PORTEFEUILLE DE CRYPTOMONNAIES EN LUI MONTRANT UNE OPÉRATION QUI S’EXÉCUTE ENSUITE DIFFÉREMMENT....
Imagine que tu es sur le point de recevoir une récompense en cryptomonnaies. Tu connectes ton portefeuille, tu vérifies l’opération et l’application elle-même t’indique que tu vas récupérer ton argent et réaliser un petit bénéfice.
Tout semble correct. Tu confirmes.
Mais au lieu de recevoir de l’argent, tes cryptomonnaies finissent sur une adresse contrôlée par un criminel....
Comment une telle chose peut-elle se produire ?
La réponse se trouve dans une technique appelée Transaction Simulation Phishing (TSP), décrite dans une étude universitaire publiée le 30 juillet 2026.
Pour comprendre, il faut d’abord connaître une fonctionnalité de sécurité intégrée à certains portefeuilles.
Elle s’appelle la simulation de transactions.
Avant de confirmer certaines opérations, le portefeuille tente de calculer ce qui se passera lorsqu’elles seront exécutées. Il peut t’indiquer quelles cryptomonnaies seront envoyées, lesquelles tu recevras et comment ton solde évoluera.
Cette fonctionnalité est conçue pour t’avertir des mouvements inattendus.
MAIS LES CRIMINELS ONT TROUVÉ UN MOYEN DE RETOURNER CETTE PRÉVISION CONTRE TOI...
COMMENT FONCTIONNE LA TROMPERIE ?
Tout peut commencer par une page qui annonce une récompense gratuite en $ETH .
Pour la réclamer, elle te demande de connecter ton portefeuille et d’effectuer une opération.
Derrière cette page se trouve un contrat intelligent, c’est-à-dire un programme qui exécute automatiquement des instructions sur une blockchain.
Mais ce contrat a été conçu pour se comporter de deux façons différentes.
Dans certaines conditions, il restitue les cryptomonnaies déposées et verse une petite récompense.
Dans d’autres, il envoie directement les fonds à l’attaquant.
ET C’EST LÀ QUE LA MANIPULATION COMMENCE.
Lorsque ton portefeuille simule l’opération, il consulte l’état du contrat à cet instant précis.
Comme la condition malveillante n’a pas encore été activée, le résultat semble avantageux.
L’écran peut t’indiquer que tu récupéreras tes cryptomonnaies et recevras un petit gain supplémentaire.
Tu fais confiance à ces informations et tu autorises la transaction.
Mais il y a un détail essentiel : la simulation n’est pas l’exécution définitive...
Entre ces deux moments, le criminel peut effectuer une autre opération pour modifier les conditions du contrat.
Par exemple, il peut ajouter ton adresse à une liste qui modifie la destination des fonds.
Lorsque ta transaction est enfin exécutée, le programme rencontre des conditions différentes de celles qui existaient pendant la simulation.
Et au lieu de te restituer tes cryptomonnaies, il les transfère à l’attaquant....
👽 LE PORTEFEUILLE T’A AFFICHÉ UN RÉSULTAT. LE CONTRAT EN A EXÉCUTÉ UN AUTRE....
Ce problème est lié à une condition informatique connue sous le nom de TOCTOU (Time of Check to Time of Use).
Cela signifie qu’un système peut changer entre le moment où son état est vérifié et celui où il est utilisé.
Les attaquants exploitent précisément cet écart.
Et ils n’ont pas toujours besoin de modifier directement le contrat. Les chercheurs ont également identifié des variantes qui exploitent des caractéristiques variables de la blockchain, comme le numéro de bloc, l’horodatage ou certains paramètres d’exécution.
COMBIEN DE PERSONNES ONT ÉTÉ TOUCHÉES ?
Les chercheurs ont développé un outil appelé SIMGUARD et analysé des contrats intelligents sur Ethereum ($ETH ), BNB Smart Chain ($BNB ), Avalanche ($AVAX) et Polygon ($POL).
Ils ont identifié 4 224 contrats liés à cette méthode, plus de 5 700 adresses de victimes et environ 3,48 millions de dollars de pertes.
91,5 % de la valeur identifiée concernait Ethereum.
COMMENT POUVONS-NOUS NOUS PROTÉGER ?
Nous ne devons pas considérer une simulation favorable comme une garantie de sécurité.
Avant d’interagir avec des contrats inconnus, il est essentiel de vérifier la légitimité du site, de contrôler l’adresse du contrat et de se méfier des récompenses qui exigent de déposer de l’argent pour recevoir de prétendus avantages.
Les simulations restent des outils utiles, mais elles ont leurs limites.
LE PLUS INQUIÉTANT DANS CETTE ENQUÊTE, CE N’EST PAS SEULEMENT QUE DES MILLIONS EN CRYPTOMONNAIES ONT ÉTÉ VOLÉS... C’est que les criminels ont trouvé un moyen d’attaquer au moment même où une personne tente de vérifier si une opération est sûre.
La victime regarde l’écran, examine une prévision favorable et confirme, persuadée de connaître le résultat.... Mais ce qu’elle a vu n’était qu’une simulation réalisée dans des conditions susceptibles de changer.
🧠 LA TROMPERIE NE SE TROUVAIT PAS NÉCESSAIREMENT DANS CE QU’AFFICAIT L’ÉCRAN... ELLE SE TROUVAIT DANS CE QUE LE PROGRAMME FERAIT UNE FOIS QUE CET ÉCRAN NE POURRAIT PLUS T’AVERTIR...
SOURCE ORIGINALE :
Blockchain Transaction Simulation Phishing, une étude publiée le 30 juillet 2026 par Xiaocan Wang et cinq autres chercheurs.
https://arxiv.org/abs/2607.28747
#TransactionSimulationPhishing #TSP #ArnaqueCrypto #Cybersécurité #SécuritéInformatique #Cryptomonnaies #Ethereum #ETH #BNB #AVAX #POL #Blockchain #Hameçonnage #ContratsIntelligents #MetaMask #BinanceSquare