Un utilisateur d’Ethereum a perdu 4.556 ETH, d’une valeur de plus de 12,4 millions de dollars, après avoir accidentellement envoyé des fonds à une adresse fausse créée par un hacker dans une escroquerie de type « address poisoning » (empoisonnement d’adresse).

Selon les données analysées, l’attaquant a créé une adresse de portefeuille dont les caractères initiaux et finaux correspondent à l’adresse légitime de réception de Galaxy Digital. Ensuite, le hacker a envoyé de petites transactions vers le portefeuille de la victime pour faire apparaître cette fausse adresse dans l’historique des transactions, la rendant familière et digne de confiance.

En raison de leur habitude de faire des transactions fréquentes et pour gagner du temps, la victime a ouvert l’historique des transactions, a copié par erreur l’adresse fausse sans vérifier l’intégralité de la chaîne de caractères. Cette erreur de copier-coller a permis au hacker de transférer directement l’intégralité des 4.556 ETH vers son propre portefeuille.

La méthode d’escroquerie par empoisonnement d’adresse est en augmentation dans le domaine crypto, lorsque les hackers exploitent le fait que les utilisateurs ne vérifient que quelques caractères au début et à la fin de l’adresse du portefeuille. Auparavant, à la fin de l’année 2025, un autre investisseur avait également perdu jusqu’à 50 millions de dollars de manière similaire, même après avoir tenté de transférer une petite somme en premier. C’est cette transaction d’essai que le hacker a exploitée pour créer une adresse fausse ressemblant à l’originale, ce qui a conduit la victime à envoyer la totalité de ses fonds restants par erreur.

Les experts recommandent aux utilisateurs de ne pas copier l’adresse depuis l’historique des transactions, mais de vérifier l’intégralité de l’adresse du portefeuille avant d’envoyer des fonds. De plus, il est conseillé d’utiliser ENS ou de sauvegarder une adresse fiable dans le carnet d’adresses du portefeuille pour réduire les risques. Certains investisseurs pensent également qu’il est préférable de diviser les grosses transactions plutôt que de transférer la totalité en une seule fois, afin de limiter les pertes en cas d’erreur.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.