L'essor de l'empoisonnement d'adresses et du phishing par signature draine des millions d'utilisateurs crypto
Les attaques d'empoisonnement d'adresses (address‑poisoning) et de phishing par signature (signature‑phishing) ont fortement augmenté fin 2025 et début 2026, provoquant des pertes importantes et accroissant les risques pour les utilisateurs et traders crypto. Les attaquants utilisent de la "dust" ou des adresses entièrement factices qui correspondent aux caractères visibles en début et fin, de sorte que les victimes copiant depuis des transactions antérieures collent des adresses malveillantes. Scam Sniffer a signalé deux importants incidents d'empoisonnement d'adresses ayant volé 50 millions de dollars en décembre 2025 et 12,2 millions de dollars en janvier 2026. Les traceurs blockchain rapportent des centaines de millions de tentatives d'empoisonnement sur plusieurs chaînes (notamment Ethereum et BSC), avec des dizaines de millions de dollars confirmés volés et de nombreuses autres tentatives suivies. Le signature‑phishing — tromper les utilisateurs pour qu'ils approuvent des appels de contrat malveillants ou des allowances de tokens trop larges — a également augmenté : en janvier, des attaquants ont volé 6,27 millions de dollars à 4 741 utilisateurs (hausse de 207 % d'un mois sur l'autre), deux wallets d'attaquants recevant environ 65 % de ces fonds. Les analystes lient l'augmentation de l'activité dust à la baisse des coûts du gas après des upgrades de réseau (par exemple les changements Fusaka d'Ethereum), rendant les micro‑transferts spray‑and‑pray bon marché ; Coin Metrics a constaté qu'une large part des mises à jour de soldes stablecoin étaient inférieures à 0,01 $. Les produits illicites sont souvent routés vers des protocoles non coopératifs (notamment vers DAI) ou concentrés dans des wallets d'attaquants, compliquant la récupération. Le rapport note aussi une exploitation de la trésorerie non liée chez Step Finance qui a vidé environ 27,2 millions de dollars en SOL. Pour les traders : l'intensification des scams augmente le bruit on‑chain, peut temporairement faire monter le nombre de transactions et les flux de stablecoins, et peut accroître la volatilité à court terme ou diminuer la confiance des particuliers — surtout pour ceux qui traitent de gros transferts. Mesures concrètes : toujours vérifier l'adresse complète de destination (et pas seulement les fragments visibles), éviter de signer des approvals de contrats inconnus, auditer et révoquer régulièrement les allowances de tokens, utiliser des listes blanches d'adresses et des hardware wallets, et s'abonner aux alertes on‑chain anti‑scam de traceurs réputés.
Bearish
Cette nouvelle est probablement baissière pour les cryptomonnaies concernées et pour le sentiment de marché à court terme. Les vols à haute visibilité et la hausse des arnaques on‑chain renforcent la prudence des investisseurs particuliers et institutionnels. Les effets immédiats incluent une augmentation du bruit on‑chain, des pics temporaires du nombre de transactions et des flux de stablecoins, ainsi qu'une diminution de la confiance des utilisateurs qui gèrent de gros transferts—des facteurs qui peuvent réduire la pression d'achat et accroître la volatilité. Le routage des fonds volés vers des protocoles comme DAI et leur concentration dans des wallets d'attaquants complique la récupération et peut générer des titres négatifs et un examen réglementaire, ce qui pèse encore davantage sur le sentiment. À plus long terme, l'impact sur le marché est mitigé : des outils améliorés (whitelists de wallets, signature hardware, scanners d'approbation) et des contrôles de risque des exchanges peuvent restaurer la confiance, mais des tendances d'exploitation persistantes et des pertes coûteuses peuvent ralentir l'adoption et les flux de capitaux tant que les pratiques de sécurité et les protections on‑chain ne s'améliorent pas de manière démontrable.