Hausse des attaques de « poisoning » d'adresses Ethereum (Dust) après Fusaka — pertes supérieures à 47M$
Les attaques par empoisonnement d’adresses (dust) sur Ethereum ont augmenté après la mise à niveau Fusaka, qui a réduit les frais de gaz moyens d’environ 67 %. Les attaquants envoient de petites transactions « dust » très ressemblantes pour remplir l’historique des transactions des victimes d’adresses visuellement similaires, augmentant la probabilité que l’utilisateur copie une adresse malveillante lors d’un envoi de fonds. Des recherches antérieures (juil. 2022–juin 2024) ont estimé des millions de tentatives automatisées d’empoisonnement et confirmé des pertes supérieures à 79 M$ ; après Fusaka, environ 47 M$ de pertes ont été rapportés au premier trimestre suivant la mise à jour. La baisse du coût par adresse dust (d’environ 6,20 $ à 1,90 $) et le ciblage de masse moins cher ont rendu la tactique beaucoup plus évolutive. Les victimes incluent les utilisateurs particuliers, les participants DeFi et les institutions. Les protections pratiques pour les traders comprennent l’utilisation du checksum et de la vérification ENS, les carnets d’adresses ou listes de contacts des wallets hardware, éviter de copier depuis les listes de transactions récentes, confirmer les destinataires via plusieurs canaux, et utiliser des codes QR ou des liens wallet‑to‑wallet. Les wallets et exchanges déploient des mesures d’atténuation telles que des alertes de similarité d’adresse, la surveillance des transferts dust, des protections renforcées contre la copie, et des propositions de systèmes de réputation ou de filtrage d’adresses. Pour les traders, les principaux risques sont des transferts mal dirigés irréversibles et des frictions opérationnelles ; de gros vols peuvent provoquer des déplacements soudains de liquidité ou une pression à la vente si les actifs volés arrivent sur des exchanges. Maintenez des garde‑fous UX stricts, une surveillance et une hygiène des adresses pour réduire l’exposition.
Bearish
La recrudescence des attaques d'address‑poisoning (dust) accroît le risque opérationnel pour les utilisateurs et traders d'Ethereum. La baisse des coûts de gaz après Fusaka rend le dusting à grande échelle moins onéreux et plus fréquent, ce qui augmente le risque de transferts erronés irréversibles. À court terme, les traders peuvent réagir de manière défensive : réduction de l'activité on‑chain, contrôles de retrait plus stricts et recours accru à la conservation ou aux vérifications de retrait, ce qui peut freiner les volumes de trading. Si des attaquants parviennent à dérober d'importants soldes et à les acheminer vers des exchanges, cela peut provoquer une pression vendeuse soudaine et des mouvements baissiers à court terme pour l'ETH. À plus long terme, des améliorations de l'UX des wallets, des alertes de similarité d'adresses, la surveillance du dust et des systèmes de réputation d'adresses devraient atténuer le risque et normaliser l'activité ; toutefois, tant que ces mesures d'atténuation ne seront pas largement adoptées, un risque opérationnel élevé soutient une perspective baissière à court terme pour l'évolution du prix de l'ETH.