L'augmentation de 63 % des transactions sur Ethereum : dans les coulisses de l'attaque de l'adresse empoisonnée

Les données récentes montrent que l’activité du réseau Ethereum atteint des niveaux record, mais l’enquête du chercheur en sécurité Andrey Sergeenkov révèle une réalité préoccupante : une hausse de 63 % des transactions hebdomadaires masque une campagne d’attaque coordonnée. Ce qui semblait être une croissance authentique du réseau était en grande partie alimenté par des opérations de poisoning d’adresses exploitant les récents changements techniques de la plateforme.

Les chiffres qui ne collent pas

Les statistiques semblaient d’abord impressionnantes. Le 12 janvier, Ethereum a traité 2,7 millions de nouvelles adresses — une hausse de 2,7 fois par rapport aux moyennes de 2025, représentant une croissance de 170 % par rapport aux niveaux normaux. Plus frappant encore, les transactions hebdomadaires ont augmenté de 63 %, passant de 10,5 millions à 17,1 millions de transactions. Le prix actuel de l’ETH est de 2,02K $, avec une volatilité sur 24 heures de +4,96 %, ce qui suggère une attention active du marché.

Cependant, une analyse plus approfondie de Sergeenkov a révélé la source de cette explosion. Environ 80 % de cette croissance d’activité provenait de stablecoins comme USDT et USDC utilisés dans des transferts automatisés. Le schéma est devenu clair en examinant les transactions de stablecoins pour la première fois : 67 % des adresses nouvellement créées ont reçu moins de 1 $ lors de leur premier transfert.

Sur un total de 5,78 millions de nouvelles adresses, 3,86 millions ont reçu ces micropaiements “dust”. Cela représente une activité classique de poisoning d’adresses à une échelle sans précédent.

Déchiffrer le schéma de poisoning

Le poisoning d’adresses fonctionne par un mécanisme trompeusement simple. Les attaquants envoient de petites quantités de tokens vers des portefeuilles utilisant des adresses qui imitent de près de vraies adresses. Lorsque les utilisateurs copient plus tard une adresse depuis l’historique de transactions sans vérification minutieuse, ils envoient involontairement des fonds à l’attaquant au lieu de leur destinataire prévu.

Sergeenkov a suivi cela en analysant les transferts USDT et USDC inférieurs à 1 $ entre le 15 décembre et le 18 janvier 2026. En filtrant pour les contrats distribuant du dust à au moins 10 000 adresses uniques, plusieurs opérateurs sophistiqués ont été révélés. Les trois principaux contrats seuls ciblaient 1,6 million d’adresses : l’un atteignant 690 000 portefeuilles, un autre 589 000, et un troisième 405 000.

L’impact réel sur les victimes est devenu évident lorsqu’un seul utilisateur a perdu 509 000 $ — représentant la majorité des fonds volés dans cette campagne. Malgré un taux de réussite extrêmement faible du poisoning (environ 0,01 %), les attaquants n’ont besoin que de quelques erreurs importantes pour réaliser un profit.

La révolution du jeu avec la mise à niveau Fusaka

Le poisoning d’adresses n’a pas toujours été économiquement viable. Les calculs ne fonctionnaient jamais : les opérations de spam nécessitaient trop de capital pour un rendement trop faible. Ce calcul a changé radicalement en décembre.

La mise à niveau Fusaka d’Ethereum a réduit les frais moyens de transfert ERC-20 de près de 6x. Soudain, inonder le réseau de millions de transactions de spam est devenu rentable. Le poisoning à grande échelle est passé d’une nuisance non rentable à une source de revenus viable presque du jour au lendemain.

De nouveaux contrats d’attaquants ont émergé ces dernières semaines, l’un distribuant déjà du dust à 78 000 adresses. Toutes les principales opérations de poisoning restent actives, avec des pertes généralement concentrées vers la fin des campagnes lorsque la fatigue des victimes atteint son pic.

La réalité derrière l’image

L’explosion apparente de l’activité d’Ethereum masque un récit plus inquiétant : les métriques de croissance du réseau sont devenues peu fiables en raison d’infrastructures malveillantes exploitant les changements dans la structure des frais. La hausse de 63 % des transactions, qui devrait indiquer la santé de l’écosystème, reflète plutôt comment les mises à jour techniques peuvent involontairement créer de nouvelles surfaces d’attaque.

La capitalisation de marché de 243,26 milliards de dollars et les plus de 466 millions d’adresses détenant des fonds montrent que l’échelle d’Ethereum reste importante, mais cet épisode souligne à quel point il faut interpréter avec prudence les métriques brutes. Tant que le spam dust ne sera pas suffisamment traité, il sera de plus en plus difficile pour les observateurs d’analyser la croissance réelle de l’adoption versus le comptage artificiel de transactions.