Alors que le protocole Cetus essuie un revers majeur avec un piratage de 223 millions de dollars, une nouvelle menace émerge sur la scène Bitcoin : l’empoisonnement d’adresses, une technique insidieuse d’ingénierie sociale révélée par Jameson Lopp, directeur de la sécurité chez Casa.
📌📖 Bitcoin : Attaques par empoisonnement d’adresse
🛡️ Un double choc pour la crypto
Le 22 mai 2025, le protocole DeFi Cetus a été victime d’une faille de sécurité sur la blockchain Sui, entraînant un vol massif. Cette attaque a mis en lumière les vulnérabilités des contrats intelligents, causant la chute du jeton CETUS de 18 % et secouant la confiance du marché.
« L’attaquant a exploité des vulnérabilités du protocole Cetus en déployant des jetons frauduleux pour manipuler les courbes de prix et les réserves », déclare Deddy Lavid, PDG de Cyvers.
Cetus a suspendu ses contrats et collaboré avec la Fondation Sui pour tenter de récupérer les fonds. Une prime de 5 millions de dollars a été annoncée pour identifier le pirate.
Mais alors que l’attention se porte sur cet incident, Jameson Lopp dévoile une autre menace, plus insidieuse et plus discrète.
📌📖 Hardware wallets security par Renaud Lifchitz – Séminaire cryptofinance
🔍 L’empoisonnement d’adresses Bitcoin : un piège redoutable
Dans un article publié le 6 avril 2025, Lopp alerte sur une attaque baptisée empoisonnement d’adresses. Cette méthode vise à induire en erreur les détenteurs de BTC en exploitant l’historique de leurs transactions. Les attaquants génèrent des adresses Bitcoin dont les premiers et derniers caractères ressemblent à ceux utilisés par la victime, la poussant à envoyer des fonds à une fausse adresse.
« Les premières occurrences remontent au bloc 797570, le 7 juillet 2023, avec 36 cas. Depuis, près de 48 000 transactions correspondant à ce profil ont été identifiées jusqu’au 28 janvier 2025 », précise Lopp.
Le dirigeant exhorte les utilisateurs de Bitcoin à vérifier chaque adresse dans son intégralité avant tout envoi. Il plaide également pour une amélioration des interfaces de portefeuilles afin d’afficher plus clairement les adresses complètes. Son avertissement met en lumière les nouvelles menaces de cybersécurité et les arnaques qui ciblent l’écosystème crypto.
💰 Des pertes chiffrées en milliards
Selon la société Cyvers, plus de 1,2 million de dollars ont été volés via l’empoisonnement d’adresses en mars 2025, et 1,8 million de dollars en février.
La société PeckShield estime que les pertes totales dues aux piratages crypto au premier trimestre 2025 dépassent 1,6 milliard de dollars, dont 1,4 milliard pour le seul piratage de Bybit, l’attaque la plus coûteuse de l’histoire des cryptomonnaies.
Les experts en cybersécurité attribuent ces attaques à des groupes de hackers affiliés à l’État nord-coréen, notamment le groupe Lazarus, qui emploie des techniques sophistiquées :
- fausses offres d’emploi,
- appels vidéo avec de faux investisseurs,
- campagnes de phishing sur les réseaux sociaux.
📌📖 Piratage de Bybit : Les Hackers Convertissent en Bitcoin !
⚠️ Pourquoi cet enchaînement inquiète ?
- Le piratage de Cetus met en lumière les fragilités persistantes des contrats intelligents DeFi.
- L’empoisonnement d’adresses Bitcoin révèle que même les utilisateurs prudents peuvent être vulnérables.
- Ces incidents montrent l’importance cruciale de la cybersécurité dans un marché où Bitcoin dépasse les 110 000 $.
🔎 DUC Mon Avis : double vigilance et résilience
🔐 Pour Cetus : Cet incident est un signal d’alarme pour tout l’écosystème DeFi. La prime de 5 millions $ est une mesure proactive, mais elle doit s’accompagner d’audits et de renforcements des contrats intelligents.
⚠️ Pour Bitcoin : L’empoisonnement d’adresses montre l’importance d’une vérification systématique des adresses. J’encourage les développeurs à améliorer les interfaces des portefeuilles et les utilisateurs à redoubler de prudence.
En somme, la cybersécurité n’est pas une option mais une nécessité. Ces événements rappellent que vigilance et anticipation restent nos meilleurs alliés dans l’univers des cryptomonnaies.
🔗 Sources :
En savoir plus sur Actualités Bitcoin – Bitcoin-Crypto.fr
Subscribe to get the latest posts sent to your email.