D'après nos confrères de Cryptoast, la mise à jour Fusaka d'Ethereum en décembre 2025 a eu un impact inattendu : les attaques d'address poisoning ont explosé, en particulier les dust transfers en USDT.
Ce qu'il faut retenir
- Les attaques d'address poisoning ont augmenté de 612 % en 90 jours.
- Les dust transfers en USDT ont atteint 29,9 millions de transactions, soit 11 % du volume total des transactions sur Ethereum.
- 26 % des adresses actives sont touchées chaque jour.
Les attaques d'address poisoning sont une méthode malveillante qui repose sur le fait que les utilisateurs copient une adresse depuis leur historique de transactions plutôt que de la retaper manuellement. Les hackers génèrent alors une fausse adresse qui ressemble à la vraie, mais avec quelques caractères différents.
Comment fonctionnent les attaques d'address poisoning ?
Le processus est simple : un utilisateur envoie des fonds à une adresse qu'il connaît, et dans les minutes qui suivent, un bot génère automatiquement une fausse adresse qui ressemble à la vraie. Le bot envoie ensuite une micro-transaction (moins d'un centime) depuis cette fausse adresse vers le portefeuille de l'utilisateur, dans le but de polluer son historique.
Qu'est-ce que la mise à jour Fusaka ?
La mise à jour Fusaka, activée le 3 décembre 2025, avait comme objectif de rendre Ethereum moins cher et plus rapide. Elle a notamment augmenté le nombre de transactions que le réseau peut traiter dans un même bloc, réduisant la congestion et faisant chuter les frais moyens de plus de 50 %. Un simple transfert coûte désormais moins d'un centime.
Et maintenant ?
Face à ce phénomène, il est essentiel de prendre des mesures pour se protéger contre ces attaques. Les utilisateurs devraient attribuer des étiquettes personnalisées à leurs adresses fréquentes ou activer la fonctionnalité « Address Highlight » qui colorie différemment deux adresses similaires pour les distinguer d'un coup d'œil.
Ces mesures sont cruciales pour éviter de perdre des sommes importantes, comme le montre l'exemple d'un investisseur qui a perdu 50 millions d'USDT en décembre 2025. Il avait envoyé 50 USDT sur sa propre adresse pour la tester, puis copié depuis son historique ce qui semblait être la même adresse pour envoyer le reste. Mais entre-temps, était apparu un dust transfer, il a donc envoyé l'argent au hacker.
Les dust transfers sont des micro-transactions (moins d'un centime) qui sont envoyées depuis une fausse adresse vers un portefeuille pour polluer son historique.
En résumé, la mise à jour Fusaka a eu un impact inattendu sur Ethereum, entraînant une explosion des attaques d'address poisoning. Les utilisateurs doivent prendre des mesures pour se protéger contre ces attaques et éviter de perdre des sommes importantes.
