Points clés
- Les activités de poisoning d'adresse Ethereum ont augmenté depuis la mise à jour Fusaka.
- Les faibles frais de transaction sur Ethereum depuis la mise à jour ont permis l'industrialisation de l'empoisonnement d'adresse.
- Le faible taux de réussite de l'empoisonnement d'adresse continue d'entraîner un volume élevé de transferts de poussière par les attaquants.
Un nouveau rapport de Etherscan a identifié l'industrialisation de l'empoisonnement d'adresses sur Ethereum, en attribuant cela à la mise à jour Fusaka. Selon le rapport, le taux d'empoisonnement d'adresses sur le réseau a fortement augmenté depuis cette mise à jour.
Le rapport intervient au milieu de nombreuses plaintes d'utilisateurs d'ethereum concernant plusieurs attaques. Un utilisateur, Nima, a noté qu'elle a reçu plus de 89 e-mails d'alerte de surveillance d'adresse après avoir effectué deux transferts de stablecoin.
Le taux d'attaques par empoisonnement d'adresse a fortement augmenté après Fusaka
Une étude de 2025 citée par Etherscan a rapporté 17 millions de tentatives de poison d'adresse sur Ethereum entre juillet 2022 et juin 2024. Ces attaques ont ciblé directement 1,3 million d'utilisateurs. À travers ces tentatives, les utilisateurs ont perdu 79,3 millions de dollars sur Ethereum.
Intéressant, la BNB Smart Chain (BSC) a enregistré davantage d'activités de poison d'adresse pendant cette période, avec 252,7 millions de tentatives. Des frais de transaction plus bas ont stimulé cela. Toutefois, Ethereum connaît désormais nettement plus de tentatives depuis la mise à jour Fusaka.
La mise à jour, introduite en décembre 2025, a amélioré la scalabilité d'Ethereum, réduisant considérablement les frais de transaction. Bien que ce soit un développement positif en soi, elle a également permis à des activités de poisoning d'adresses de se produire à grande échelle.
Dans les trois mois suivant la mise à niveau, les transactions quotidiennes de Ethereum ont augmenté en moyenne de 30 % par rapport aux trois mois précédant la mise à niveau. Le nombre d'adresses nouvelles créées quotidiennement a également augmenté de 78 %.
Cependant, toutes ces activités n'étaient pas organiques, car elles ont également coïncidé avec une augmentation des transferts de poussière. Le transfert de poussière est une tactique d'empoisonnement d'adresse dans laquelle les attaquants envoient un petit montant du token sand que l'utilisateur vient de transférer, généralement environ 0,01 $ pour les stablecoins ou 0,00001 ETH.
Les données montrent que les transferts de poussière pour USDT sont passés de 4,2 millions à 29,9 millions. Pour Ethereum, ils sont passés de 169,7 millions à 104,5 millions. USDC a également connu une augmentation de 14,9 millions à 2,6 millions, tandis que DAI a bondi à 811 029 contre 142 405.
Cela a signifié que toutes les stablecoins ont vu les transferts de poussière augmenter de 470 % à 612 %. Dans le même temps, l'ETH a également augmenté de 62 %. Intéressant, les autres transferts supérieurs à 0,01 $ n'ont pas augmenté.
Le rapport a noté :
Les utilisateurs sont conseillés sur les astuces pour éviter le poison d'adresse
Entre-temps, le rapport a noté que l'industrialisation de l'empoisonnement d'adresse est peu susceptible de s'arrêter, compte tenu de son faible taux de réussite. Seul 1 transfert sur 10 000 d'empoisonnement d'adresse entraîne des utilisateurs qui envoient accidentellement des fonds à l'attaquant.
Cela signifie que les attaquants envoient généralement des millions de transferts dans l'espoir d'obtenir une chance de réaliser un gros coup. Dans un cas, un utilisateur a perdu 50 millions de dollars à cause d'une arnaque par empoisonnement d'adresse.
Pour contrer les tentatives croissantes de poisoning d'adresse, le rapport Etherscan a exhorté les utilisateurs à vérifier deux fois les adresses wallet avant de les copier. Cette précaution simple aide à réduire le risque de devenir victime de transactions frauduleuses.
Il a déclaré :
Les utilisateurs sont invités à ajouter des étiquettes de nom privé sur Etherscan pour les adresses avec lesquelles ils interagissent fréquemment. Ils peuvent également s'appuyer sur des noms de domaine comme ENS pour rendre les transactions plus sûres et plus faciles à vérifier.
L'article Address Poisoning devient industriel avec la mise à jour Fusaka est apparu en premier sur The Market Periodical.