Un utilisateur a perdu près de $50m dans une escroquerie de poisoning d'adresse de stablecoin après avoir copié une fausse adresse, alors que des sénateurs américains poussent le SAFE Crypto Act pour lutter contre la hausse de la fraude crypto.
Résumé
Un utilisateur de crypto a perdu près de $50 millions dans une escroquerie de contamination d'adresse après avoir copié une adresse frauduleuse à partir de l'historique des transactions, selon la société de sécurité blockchain Web3 Antivirus.
L'incident, qui a entraîné l'une des plus grandes pertes on-chain cette année, s'est produit lorsque l'utilisateur a d'abord envoyé une petite transaction test à l'adresse prévue, mais quelques minutes plus tard, a par erreur transféré 49,999,950 unités d'un stablecoin à une adresse empoisonnée copiée de l'historique des transactions, a rapporté Web3 Antivirus.
Les escroqueries par empoisonnement d'adresse impliquent des acteurs malveillants plantant des adresses de portefeuille ressemblant à des adresses dans l'historique des transactions d'un utilisateur. Les fausses adresses ressemblent étroitement aux adresses des destinataires visés, différant souvent de seulement quelques caractères, selon les experts en sécurité. L'escroquerie exploite le comportement de copier-coller plutôt que de cibler des vulnérabilités techniques.
Selon la société de sécurité, le portefeuille de la victime avait été actif pendant environ deux ans et était principalement utilisé pour des transactions de stablecoin. Les fonds ont été retirés de Binance peu de temps avant que le transfert empoisonné ne se produise.
Les hacks liés aux cryptomonnaies ont augmenté en 2025, entraînant des pertes de milliards de dollars, selon les données de l'industrie. En réponse, les sénateurs Elissa Slotkin et Jerry Moran ont introduit le projet de loi bipartisan SAFE Crypto Act, qui propose une task force fédérale pour renforcer l'application de la loi, améliorer la coordination inter-agences et lutter contre la fraude liée aux cryptomonnaies.
Comment perdre $50M en moins d'une heure. C'est l'une des plus grandes pertes de scam sur chaîne que nous avons vues récemment.
Une seule victime a perdu $50M dans $USDT à cause d'une escroquerie de contamination d'adresse. Les fonds étaient arrivés moins d'une heure plus tôt.
L'utilisateur a d'abord envoyé une petite tx de test à la bonne adresse. Mins… pic.twitter.com/Umsr8oTcXC
<
La loi SAFE Crypto, officiellement intitulée la loi sur le renforcement des cadres d'agence pour l'application de la cryptomonnaie, vise à établir une task force fédérale dédiée à l'identification, à la surveillance et à la prévention des escroqueries liées aux cryptomonnaies. La législation vise à améliorer la coordination entre les agences gouvernementales, les forces de l'ordre et les spécialistes du secteur privé, ciblant les pertes dues à la fraude à l'investissement qui touchent de manière disproportionnée les investisseurs âgés, selon les sponsors du projet de loi.
La législation proposée invite la participation des fournisseurs de services d'actifs numériques, des émetteurs de stablecoins, des dépositaires, des entreprises d'intelligence blockchain, des groupes de protection des consommateurs et des organisations de défense des victimes.
Le groupe de travail analyserait les tendances liées à la fraude en crypto-monnaie, en se concentrant sur les systèmes de Ponzi, les rug pulls, les offres de jetons frauduleuses, le blanchiment d'argent et les escroqueries financières, selon la législation proposée.
Les spécialistes en sécurité recommandent de vérifier les adresses par le biais de plusieurs sources, d'utiliser des portefeuilles matériels pour les gros transferts et d'employer des outils de surveillance on-chain pour détecter les activités suspectes avant d'envoyer des fonds significatifs, selon les experts du secteur.