Un wallet Ethereum créé dans le bloc genesis du réseau en 2015 a envoyé des fonds pour la première fois en 11 ans, et en moins de trois minutes, des escrocs ont commencé à arroser l'adresse de dust dans une tentative apparente d'empoisonnement d'adresse.

Le propriétaire du wallet a finalement déplacé 2 154,94 ETH, d'une valeur d'environ 4,6 millions de dollars à l'époque, vers la bonne destination, en évitant les adresses imitées plantées dans l'historique des transactions.

Deux adresses imitées se terminant par 1A44 ont imité le destinataire

L'adresse a d'abord reçu de l'ether dans le bloc genesis d'Ethereum en juillet 2015 et a collecté 755 ETH supplémentaires en mars 2016. Elle est restée silencieuse jusqu'à la fin de journée lundi, lorsqu'elle a envoyé un paiement test de 0,05 ETH, d'une valeur d'environ 106 dollars, à 22h04 UTC.

Whale Alert a signalé la transaction comme une adresse de pré-mine dormant détenant 2 155 ETH, redevenue active après 11,3 ans.

Le paiement test a été envoyé vers une nouvelle adresse commençant par 0x1321beb8 et se terminant par 1A44. En moins de trois minutes, l'ancien wallet a commencé à recevoir de petites quantités d'ETH de deux adresses conçues pour ressembler à ce destinataire — l'une commençant par 0x13211f, l'autre par 0x1321FB, toutes deux se terminant par 1A44. Cette réactivité — moins de trois minutes entre le premier mouvement et le premier dust — a montré la rapidité avec laquelle ces campagnes réagissent dès qu'une adresse dormante de grande valeur apparaît dans l'activité on-chain.

Les deux adresses imitées ont été financées par des comptes étiquetés « Fake_Phishing » sur Etherscan, et la plus active des deux a envoyé 43 paiements de dust au wallet genesis.

Le propriétaire a envoyé la totalité des 2 154,94 ETH 38 minutes plus tard

À 22h20 UTC, le nouveau wallet a envoyé 0,01 ETH, dont presque la totalité est revenue trois minutes plus tard. Puis, 38 minutes après le test initial, à 22h42 UTC, l'ancien wallet a envoyé la totalité des 2 154,94 ETH à la bonne adresse, 0x1321beb8. Le wallet genesis s'est retrouvé avec environ 0,0004 ETH, tandis que le destinataire détenait environ 2 155 ETH.

L'adresse imitée 0x1321FB a envoyé à nouveau à 23h03 UTC, et une troisième adresse imitée se terminant par 1A44 a effectué des transferts de valeur nulle à 3h36 et 3h49 UTC mardi. Le dusting ne s'est pas arrêté une fois le solde parti, laissant des entrées falsifiées plantées dans l'historique du wallet après le déplacement des fonds.

Comment fonctionne l'empoisonnement d'adresse

L'empoisonnement d'adresse exploite la manière dont les wallets tronquent les adresses longues. Au lieu d'afficher les 42 caractères, un wallet affiche généralement une forme abrégée telle que 0x6D90…2E48. Les attaquants génèrent des millions d'adresses personnalisées jusqu'à en trouver une qui correspond aux premiers et derniers caractères d'un contact réel de la cible. Ils envoient ensuite du dust ou une transaction de valeur nulle, ce qui insère la fausse adresse dans l'historique récent de la victime. Si l'utilisateur la copie pour le prochain paiement, les fonds partent vers l'attaquant. Les adresses imitées ici reproduisaient chaque caractère affiché sous forme tronquée — 0x1321 au début, 1A44 à la fin — c'est pourquoi vérifier l'adresse complète de 42 caractères, ou copier depuis un contact enregistré plutôt que depuis l'activité récente, constitue la vérification qui déjoue la correspondance.

Les transferts Ethereum ne peuvent pas être annulés. En décembre 2025, un trader a perdu environ 50 millions de dollars en USDT après qu'un script a empoisonné l'historique des transactions juste après une transaction test de 50 dollars. En janvier 2026, une victime a envoyé 4 556 ETH d'une valeur de 12,25 millions de dollars à une adresse contrôlée par un attaquant, et une autre victime a perdu 600 000 dollars en février.

Selon Cryptopolitan, Ethereum enregistre plus d'un million de tentatives d'empoisonnement par jour. En janvier, Citi a averti que le spam amplifiait le nombre record de transactions d'Ethereum, la plupart des transferts valant moins d'un dollar.