Alerte à l’arnaque crypto : 50 millions de dollars disparaissent en une seule transaction

Un utilisateur de cryptomonnaies aurait perdu près de 50 millions de dollars en USDT après avoir copié par erreur l’adresse de portefeuille d’un escroc. Des analystes ont révélé l’affaire, montrant comment de petites erreurs peuvent coûter des sommes colossales dans l’écosystème crypto.

Un transfert test routinier qui tourne mal

L’utilisateur avait débuté par une mesure de prudence courante. Il a envoyé 50 USDT en transaction test vers le portefeuille cible. L’opération a été validée sans problème, ce qui lui a donné confiance pour transférer le reste.

Les fraudeurs ont toutefois réagi rapidement. Ils ont créé une fausse adresse de portefeuille quasiment identique, reprenant les mêmes premières et dernières lettres que l’adresse d’origine. Ils ont ensuite envoyé une micro-transaction afin que l’adresse frauduleuse apparaisse dans l’historique récent de l’utilisateur.

Comment fonctionne le « poisoning » d’adresses

En copiant l’adresse depuis son historique, l’utilisateur a sélectionné par inadvertance celle du fraudeur. Quelques instants plus tard, 49,9 millions d’USDT étaient transférés sur le compte de l’attaquant. Et une fois qu’une transaction est inscrite sur la blockchain, elle ne peut plus être annulée.

Ce type d’arnaque, connu sous le nom d’address poisoning, repose davantage sur les habitudes des utilisateurs que sur des failles techniques. Beaucoup se fient aux adresses utilisées lors de transactions précédentes, ce qui les expose. Une seule erreur peut entraîner des pertes catastrophiques.

Pourquoi les transferts tests ne suffisent plus

Les transferts tests permettent en principe d’éviter les erreurs, mais les escrocs peuvent en exploiter le timing. Dans ce cas, ils ont attendu que la petite transaction renforce la confiance de la victime, puis ont inséré l’adresse falsifiée au moment idéal.

Les transferts importants exigent une vérification supplémentaire. Se contenter d’un contrôle ponctuel ou d’un historique passé n’est plus suffisant.

Protéger ses fonds en cryptomonnaies

Les experts recommandent plusieurs précautions :

Éviter de copier des adresses depuis l’historique de transactions
Vérifier chaque caractère d’une adresse, et pas seulement les premiers et derniers
Utiliser des adresses enregistrées ou placées sur liste blanche
Confirmer les adresses sur un portefeuille matériel avant d’envoyer des fonds
Fractionner les transferts importants en montants plus faibles

Quelques secondes de vérification peuvent éviter des pertes irréversibles.

Leçons à tirer de cette arnaque crypto

L’arnaque aux 50 millions de dollars montre à quel point les fraudeurs sont devenus méthodiques et patients. À mesure que l’adoption des cryptomonnaies progresse, les utilisateurs doivent vérifier chaque étape.

Dans un marché où la rapidité est souvent la règle, prendre le temps de contrôler une adresse de portefeuille peut épargner des millions. Un simple geste attentif peut protéger des fonds, tandis qu’un faux pas peut tout faire perdre.