Address Poisoning : l’arnaque crypto qui revient à la mode

Au cours de la semaine écoulée, plus de 1,6 million $ ont été perdus à cause d’arnaques de type “Address Poisoning”. Ces arnaques consistent à polluer l’historique de transaction des victimes afin de recevoir des fonds destinés à autrui.

Découvrez comment ces attaques fonctionnent et comment vous pouvez vous en protéger.

Address Poisoning, comment ça marche ?

Les arnaques de type “Address Poisoning” dépendent du manque de vigilance des victimes. Mais, compte tenu de leur implémentation relativement facile et qu’il y a des millions de victimes à cibler, ces attaques continuent de faire des dégâts.

Le principe de l’Address Poisoning est tout simple. Les arnaqueurs supervisent les transactions sur la blockchain et identifient des adresses actives. Dès lors, ils émulent l’adresse d’un portefeuille avec lequel la victime a déjà interagi en choisissant un nom d’affichage personnalisé (vanity address).

Ensuite, ils envoient une transaction sans valeur ou saupoudrent le portefeuille de la victime avec une transaction de très faible valeur. À présent, l’historique de transaction de la victime est “empoisonné” avec cette adresse ressemblante. Il ne leur reste plus qu’à attendre et à espérer que la victime fasse preuve d’inattention.

Si la victime copie une adresse récente depuis son historique, il y a de fortes chances qu’elle choisisse plutôt l’adresse ressemblante plutôt que l’adresse authentique. C’est ainsi que les arnaqueurs reçoivent des fonds destinés à autrui.

Souvent, tout le processus ne prend que quelques instants. Et c’est généralement lorsqu’une transaction test est identifiée que les victimes sont ciblées. Après tout, la tentation d’aller copier l’adresse la plus récente depuis l’historique est très grande.

Il faut noter que sur les blockchains Solana et Ethereum, il est techniquement possible d’envoyer une transaction sans valeur depuis un portefeuille qu’on ne contrôle pas. C’est-à-dire que même l’historique de vos transactions sortantes peut être pollué par les arnaqueurs.

La recrudescence des attaques de type Address Poisoning inquiète

Au cours de cette semaine, ce type d’attaque a permis aux arnaqueurs de voler plus de 1,6 million $ en cryptomonnaies. Dans un cas, ce sont presque 640 000 $ en ETH qui ont été perdus. La victime aurait envoyé 140 ETH après avoir copié la mauvaise adresse depuis son historique.

🚨 What is Transaction History Poisoning?

1. Scammer sends fake/dust transfer with a similar address
2. Their fake address appears in your transaction history
3. You copy the address from history thinking it's legitimate
4. Your funds get sent to the scammer instead pic.twitter.com/pnHwxsGQVw

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) August 15, 2025

L’analyse de ScamSniffer a déterminé que le portefeuille de la victime était truffé d’interactions avec des adresses malicieuses. Ce n’était qu’une question de temps avant que ce type d’attaque Address Poisoning ne fonctionne.

Un autre cas tout aussi impressionnant remonte au 10 août. Cette fois-ci, la victime a répété l’envoi de 220 000 USDT à quatre reprises. En tout, plus de 880 000 $ ont ainsi été perdus. Il semblerait que la victime ait réitéré les envois parce qu’elle pensait que les transactions échouaient.

⚠️ $880k lost to address poisoning. 4×$220k sent from different wallets to a fake look‑alike, thinking the transfer was stuck.

Rule of thumb: validate addresses before interacting. Web3 Antivirus flags poison addresses before you sign. pic.twitter.com/AyDtoePk2b

— Web3 Antivirus (@web3_antivirus) August 10, 2025

Notons que ce type d’attaque est moins susceptible de fonctionner avec des adresses personnalisées. Notamment celles attribuées par ENS ou par le système de pseudonyme mis en place par Mastercard.

Comment le portefeuille Best Wallet peut-il vous protéger ?

La pollution des historiques de transaction est un problème bien connu des développeurs de wallets crypto. Les différents wallets proposent des fonctionnalités variées pour protéger les utilisateurs de ce type d’attaques.

C’est aussi le cas de Best Wallet qui mise pleinement sur la sécurité. Parmi les mesures de sécurité les plus intéressantes, le signalement du airdusting et des transactions sans valeur sont efficaces. Elles permettent d’attirer l’attention sur les transactions suspectes qui pourraient polluer l’historique du wallet.

De même, la possibilité de créer des pseudonymes pour les adresses avec lesquels on souhaite interagir sont également très utiles. Elles permettent aux utilisateurs de créer leur carnet d’adresses personnel sans avoir à recopier des adresses depuis leur historique.

Viennent ensuite les fonctionnalités qui permettent de purger l’historique de transactions localement pour ne présenter que les transactions pertinentes.

🔥 Over $14M Raised & Climbing! 🔥

Built for traders who want speed and early access.

✅ Buy early-stage tokens straight from the app
✅ Swap and bridge across chains with ease
✅ Clean interface, full control of your assets

Download Best Wallet 📲 https://t.co/YZVS4oxbqw pic.twitter.com/he2vFsrNK9

— Best Wallet (@BestWalletHQ) July 21, 2025

Ce sont ces nombreuses fonctionnalités qui rendent Best Wallet si populaire auprès de la communauté crypto. Le projet de portefeuille multi-chaîne hyper sécurisé a déjà levé 14,7 millions $ avec son jeton en prévente à 0,025475 $.

Il ne fait aucun doute qu’il deviendra un des wallets les plus populaires du Web3. Et vous avez l’opportunité de rejoindre les premiers supporters dès la prévente, pour faire le plein de jetons Best Wallet.

Les crypto-actifs représentent un investissement risqué.

Sources : trezor.io, chainalysis.com

Cet article ne représente en aucun cas un conseil en investissement. Les informations fournies ici ne doivent pas être utilisées comme base pour prendre des décisions financières. Les investissements en crypto-monnaie comportent des risques et peuvent entraîner des pertes importantes. Il convient d’investir uniquement ce que vous pouvez vous permettre de perdre et d’effectuer vos propres recherches avant de prendre toute décision d’investissement.