Un utilisateur de cryptomonnaies perd 50 millions de dollars en USDT après une simple erreur de copier-coller.

Aperçu des principaux éléments

• Une simple erreur de copier-coller a envoyé près de 50 millions d’USDT directement dans les mains d’un escroc.
• Les adresses tronquées rendent les faux sosies convaincants, transformant la commodité en un piège dangereux.
• La vérification complète des adresses, l’établissement d’une liste blanche des destinataires de confiance et l’utilisation d’outils de portefeuille plus sûrs sont les principaux moyens de défense.

Le 20 décembre 2025, un détenteur de crypto-monnaie a perdu près de 50 millions de dollars en stablecoins USDT. Le vol s’est produit par le biais d’une escroquerie par empoisonnement d’adresse sur la blockchain Ethereum. La victime était active depuis deux ans et avait effectué un petit transfert test avant de transférer des sommes plus importantes.

Un escroc a rapidement exploité cette étape. Cet incident montre que même de simples erreurs peuvent entraîner des pertes importantes. Il met également en évidence les risques persistants des systèmes de blockchain et la nécessité de renforcer les mesures de protection.

Comment l’escroquerie a-t-elle fonctionné ?

La victime a d’abord envoyé 50 USDT à sa propre adresse de portefeuille, 0xbaf4b1af7e3b560d937da0458514552b6495f8b5. Peu après, un escroc a envoyé une minuscule transaction “poussière” de 0,005 USDT à partir d’une adresse usurpée. T

Sa fausse adresse, 0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5, était presque identique. Elle correspondait aux trois premiers et aux quatre derniers caractères de l’adresse réelle de la victime.

De nombreux portefeuilles raccourcissent les adresses pour les afficher. Ils n’affichent que le début et la fin. Les utilisateurs se fient souvent à ces vues partielles. Certains copient les adresses directement à partir de l’historique des transactions sans vérifier la chaîne complète.

C’est exactement ce qu’a fait la victime. Elle a copié l’adresse frauduleuse de l’historique et a envoyé 49 999 950 USDT à l’escroc.

Le transfert s’est effectué en un seul bloc. L’escroc a ensuite agi rapidement. Les USDT volés ont été convertis en Ethereum par le biais d’échanges décentralisés.

Les fonds étaient répartis entre plusieurs portefeuilles. Certains ont été envoyés par l’intermédiaire de Tornado Cash, un outil de protection de la vie privée qui mélange les transactions pour dissimuler les traces. Il était donc presque impossible de les récupérer.

La menace croissante de l’empoisonnement par l’adresse

L’empoisonnement d’adresses, également connu sous le nom d’usurpation d’adresse, est devenu une méthode d’attaque courante. Les escrocs surveillent l’activité de la blockchain à la recherche de portefeuilles de grande valeur. Ils envoient de petites sommes à partir de fausses adresses qui ressemblent à des adresses réelles. Leur objectif est de polluer l’historique des transactions et d’inciter les utilisateurs à faire des erreurs de copier-coller.

Les rapports sur la sécurité de la blockchain indiquent des pertes supérieures à 100 millions de dollars dues à ces escroqueries sur Ethereum et ses réseaux de couche 2 en 2024. Les victimes sont souvent des utilisateurs expérimentés manipulant des sommes importantes.

Ce cas est l’une des pertes les plus importantes résultant d’un tel stratagème. Elle dépasse un vol de 700 000 USDT commis plus tôt en 2025. Elle est moins importante qu’une tentative de vol de 71 millions de dollars de bitcoins emballés en 2024, où la victime a réussi à récupérer une partie de sa mise.

L’escroquerie met en évidence les faiblesses de la conception des portefeuilles. De nombreux portefeuilles se concentrent sur des interfaces propres. Ils abrègent les adresses pour les rendre plus lisibles. Mais cette commodité aide les pirates. Les experts affirment que la sensibilisation s’est accrue, mais que les attaques se poursuivent. De meilleures mesures de protection sont nécessaires.

Leçons et implications

Les solutions proposées comprennent des invites de vérification de l’adresse complète dans les logiciels des portefeuilles. Les portefeuilles matériels peuvent également aider en affichant les adresses complètes sur des écrans sécurisés. Les noms lisibles par l’homme, tels que les domaines Ethereum Name Service (ENS), peuvent réduire les erreurs.

L’incident montre également la nature irréversible des transferts de la blockchain. Contrairement aux banques, les transactions cryptographiques ne peuvent pas être annulées une fois confirmées. Certains émetteurs, comme Tether, gèlent les adresses suspectes après le vol.

Mais la prévention dépend surtout des utilisateurs. Les meilleures pratiques consistent à vérifier manuellement les adresses complètes, à éviter les copies à partir de l’historique et à établir une liste blanche des destinataires fréquents.

À mesure que l’adoption des crypto-monnaies augmente, ces escroqueries nuisent à la confiance. Des fortunes peuvent s’évanouir en quelques secondes à cause de petits oublis. Avec des billions d’actifs numériques dans le monde, l’empoisonnement des adresses reste un risque sérieux.

Les sociétés d’analyse de la blockchain mettent en évidence ces schémas, mais une véritable sécurité nécessite à la fois des mises à jour technologiques et la vigilance des utilisateurs.