L'équipe derrière Etherscan, le principal explorateur de blocs d'Ethereum, a publié un rapport le 12 mars documentant une augmentation soutenue des attaques par empoisonnement d'adresses. (aborder l'empoisonnement) sur le réseau et identifie la mise à jour Fusaka, activée en décembre 2025, comme le principal facteur qui les a accélérés.
Le lien entre les hacks et la mise à jour, selon les recherches d'Etherscan, est direct : Fusaka coûts de transaction réduits sur Ethereum tout en augmentant simultanément le volume d’activité sur la chaîne.
Plus le coût par transaction est faible, plus un attaquant peut exécuter de tentatives d’empoisonnement avec le même budget.
Pour souligner cette augmentation de l'activité en chaîne et des tentatives d'empoisonnement, Etherscan souligne que dans les 90 jours suivant Fusaka, Ethereum a traité 30 % de transactions quotidiennes en plus et le nombre de nouvelles adresses créées chaque jour a augmenté de 78 % par rapport aux 90 jours précédant la mise à jour.
Ces niveaux d'activité élevés sur Ethereum et ces faibles commissions signalées par Etherscan coïncident avec les enregistrements récents de CriptoNoticias et ils sont toujours maintenus aujourd'hui, selon les données en chaîne.
Comment fonctionne l’arnaque facilitée par Fusaka ?
Derrière la multiplication des arnaques soulignée par l’équipe Etherscan se cachent ce que l’on appelle les « transferts de poussière » (transferts de poussièreen anglais), qui sont le principal vecteur utilisé par les pirates pour empoisonner les adresses et pirater les portefeuilles.
Une adresse empoisonnée est une fausse adresse de portefeuille, conçue pour imiter une adresse légitime, que les attaquants insèrent dans l'historique des transactions d'un utilisateur afin de la copier par erreur et de lui envoyer des fonds sans le savoir.
Le mécanisme fonctionne comme ceci : les attaquants surveillent le réseau Ethereum à l’aide de systèmes automatisés pour détecter les opérations légitimes des utilisateurs. Alors, générer une fausse adresse qui imite uniquement le premier et le dernier caractères de l'adresse avec laquelle cet utilisateur vient d'opérer.
À partir de cette fausse adresse, l'attaquant effectue un « transfert de poussière » qui consiste en un transfert minimum (inférieur à 0,01 USD) vers le portefeuille de la victime. Cet envoi a pour seul but que la fausse adresse soit enregistrée dans l'historique des transactions.
La prochaine fois que la victime devra envoyer des fonds, si vous copiez l'adresse de cet historique sans vérifier chaque caractèrevous finirez par envoyer l'argent à l'attaquant.
L'image ci-dessous, enregistrée par Etherscan, illustre l'ampleur et la rapidité de ces attaques. La dernière transaction de la liste (marquée d'une coche verte) correspond à un transfert USDT légitime :
Dans les minutes qui ont suivi, 13 fausses adresses ont été automatiquement insérées dans l'historique de ce même portefeuille, chacune imitant les caractères visibles de l'adresse légitime, mais pas le reste des caractères de la direction. Etherscan les marque avec une icône de crâne pour avertir l'utilisateur. Chacune de ces adresses marquées d'un crâne appartient à un attaquant différent : elles rivalisent toutes pour être les premières à apparaître dans l'historique et augmentent les chances que l'utilisateur copie son adresse lors du prochain transfert.
Fusaka rendant chaque transaction moins chère, l’exécution de milliers de ces expéditions est devenue plus accessible. Dans les trois mois suivant cette mise à jour, selon Etherscan, le transferts de poussière de l'USDT a augmenté de 612 %passant de 4,2 millions à 29,9 millions. Ceux de l'USDC ont augmenté de 473%, passant de 2,6 millions à 14,9 millions, et ceux du stablecoin DAI de 470%.
Peu de succès, mais suffisants pour être une entreprise
Le rapport Etherscan indique que le taux de réussite par tentative C'est juste 0,01%. Une tentative sur 10 000 fait une victime.
Cependant, lorsque les attaques sont exécutées sur des millions de tentatives simultanées, même cette fraction génère des gains significatifs. En décembre 2025, un utilisateur a perdu 50 millions de dollars dans une attaque de ce typeun cas cité dans l’enquête Etherscan.
Ensuite, une étude de 2025 citée par Etherscan pour mener ses recherches a enregistré 17 millions de tentatives d'empoisonnement entre juillet 2022 et juin 2024, ciblant 1,3 million d’utilisateurs sur Ethereum, avec des pertes confirmées d’au moins 79,3 millions de dollars. Ce qui n'était autrefois qu'une tactique occasionnelle est devenue, selon le rapport, une opération industrialisée dans laquelle plusieurs groupes d'attaquants rivalisent les uns avec les autres pour être les premiers à insérer leur fausse adresse dans l'historique d'une victime.
Face à ce panorama, le rapport Etherscan prévient que la solution ne peut pas être exclusivement technique.
Pour les utilisateurs, la recommandation centrale est vérifiez toujours l'adresse complète Avant de confirmer un transfert, utilisez les carnets d'adresses des portefeuilles pour marquer les contacts fréquents et ne copiez pas les adresses directement à partir de l'historique des transactions.
Qu’a apporté Fusaka à Ethereum et comment a-t-il accéléré ces attaques ?
Fusaka est une mise à jour d'Ethereum qui a introduit 13 propositions d'amélioration (EIP). Beaucoup d’entre eux visaient augmenter l’évolutivité du réseau et réduire les frais de transaction.
Bien qu'Etherscan n'ait pas précisé quels EIP spécifiques avaient été soumis aux attaquants, l'un des plus pertinents en ce sens pourrait être l'EIP-7935, qui augmente la limite de gaz par bloc, permettant davantage de transactions simultanées et réduisant la concurrence pour l'espace dans chaque bloc, ce qui peut entraîner une réduction des frais.
De même, l'amélioration la plus pertinente de Fusaka, appelée PeerDAS (EIP-7594), a amélioré l'efficacité de la gestion des données pour les réseaux de deuxième couche (L2), réalisant indirectement des transactions de faible valeur telles que transferts de poussière.
Un modèle qui s'est déjà produit avec une autre mise à jour d'Ethereum
Le cas de Fusaka n'est pas le premier dans lequel une mise à jour d'Ethereum introduit des améliorations légitimes qui finissent par être exploitées par des attaquants.
En mai 2025, la mise à jour Pectra a mis en œuvre EIP-7702, une proposition qui permet aux utilisateurs de déléguer des fonctions à des contrats intelligents pour simplifier les transactions : au lieu de signer plusieurs autorisations distinctes, le EIP-7702 permet de les regrouper en une seule transaction avec une seule signature.
Dans ce cas, le vecteur d’attaque était hameçonnage. Les utilisateurs ont reçu un lien frauduleux les invitant à « créer » ou à « réclamer » un actif. En connectant votre portefeuille et en approuvant la transaction groupée, Ils ont autorisé sans le savoir le vidage complet de leurs fonds en une seule étape, sans possibilité de retour en arrière.
Ainsi, Fusaka et Pectra illustrent tous deux une tension structurelle du développement d’Ethereum: Les mêmes améliorations qui rendent le réseau plus efficace, accessible et plus fonctionnel élargissent également l'espace pour l'exploitation de nouveaux vecteurs d'attaque.
Voir l’article original en espagnol
