Le portefeuille ETHEREUM de 2015 n'a dépassé que 4,6 millions de dollars. et échappé à un piège de phishing en direct.
L’un des plus anciens portefeuilles Ethereum est soudainement devenu actif.
Et ce qui s’est passé ensuite montre à quel point les escroqueries blockchain sont devenues sophistiquées.
Le portefeuille a été créé lors de la GENÈSE DE L'ÉTHEREUMS.
Son premier ETH a eu lieu en juillet 2015, lorsque la blockchain Ethereum a été lancée pour la première fois.
L'adresse a ensuite reçu 755 ETH supplémentaires en mars 2016.
Puis il est resté en sommeil pendant des années.
Jusqu'au 9 novembre 2026.
Le portefeuille a finalement lancé sa première transaction sortante.
Mais le propriétaire n’a pas immédiatement déplacé la totalité du solde.
Tout d’abord, ils ont envoyé une transaction test de 0,05 ETH à une nouvelle adresse de portefeuille.
Ce petit test a provoqué une réaction immédiate.
En trois minutes, les fraudeurs ciblent déjà le portefeuille.
Les attaquants automatisés ont créé des adresses qui ressemblent beaucoup à la cible légitime.
Ils ont ensuite envoyé de petites quantités d’ETH au portefeuille d’origine, tentant d’insérer des adresses frauduleuses dans son historique de transactions.
La technique est connue sous le nom d’empoisonnement d’adresse.
Et c'est étonnamment dangereux.
De nombreuses interfaces de portefeuille affichent uniquement les premier et dernier caractères d’une adresse Ethereum.
Les attaquants en profitent en créant des adresses qui se ressemblent au premier coup d’œil.
Si la victime copie l’une de ces fausses adresses de l’historique des transactions récentes, le prochain transfert peut être directement adressé à l’attaquant.
Lors de cet incident, une adresse malveillante a envoyé 43 petites transactions de poussière.
Il est clair que les attaquants ont tenté d’influencer l’adresse choisie par le propriétaire.
Mais la stratégie a échoué.
Environ 38 minutes après la vérification initiale, le portefeuille d'origine a transféré 2 154,94 ETH à l'adresse prévue.
Cela représentait à l’époque environ 4,6 millions de dollars.
Et la destination légitime a reçu les fonds.
Les assaillants n'ont pas saisi le transfert.
L’incident illustre une distinction importante.
ETHEREUM lui-même n’a pas été piraté.