Un portefeuille créé à la genèse d’Ethereum a déplacé environ 2 155 ETH – évalués à près de 4,6 M$ – après plus d’une décennie d’inactivité, tout en échappant à une escroquerie d’empoisonnement d’adresse apparue quelques minutes après la première transaction test, selon les services de surveillance de la blockchain.

ETH / USD
Source : CoinGecko. Prix indicatifs.

Contexte de l’adresse dormant

L’adresse, identifiée par le préfixe 0x7dDd, a reçu son premier Ether dans le bloc de genèse du réseau en juillet 2015 et un second dépôt de 755 ETH en mars 2016. Aucun transfert sortant n’a été enregistré jusqu’à l’activité récente du 9 novembre 2026, lorsque le portefeuille a envoyé un paiement test de 0,05 ETH vers 22 h 04 UTC, d’une valeur d’environ 106 $.

Réaction rapide à l’escroquerie et tentative d’empoisonnement d’adresse

Dans les trois minutes qui ont suivi le paiement test, deux comptes suspects ont commencé à envoyer une série de micro‑transactions d’ETH imitant l’adresse de destination légitime. Les adresses similaires, signalées par Etherscan comme liées à des activités de phishing, ont généré 43 micro‑transactions pour semer la confusion – une technique connue sous le nom d’empoisonnement d’adresse. Whale Alert a mis en avant cette activité, notant que les adresses frauduleuses copiaient les caractères finaux du destinataire prévu.

Les opérateurs de l’escroquerie ont réagi rapidement, cherchant à intercepter le transfert plus important que le portefeuille s’apprêtait à exécuter.

Transfert important réussi et implications sécuritaires

Aux environs de 22 h 42 UTC, le portefeuille a finalisé un transfert de 2 154,94 ETH – soit environ 4,6 M$ – vers l’adresse prévue, les fonds contournant les comptes malveillants. Le propriétaire semble avoir utilisé la transaction test de 0,05 ETH comme étape de vérification, puis avoir procédé au transfert principal après confirmation de la destination.

Cet épisode montre comment la surveillance automatisée peut exposer les portefeuilles de grande valeur aux attaques d’empoisonnement d’adresse, et pourquoi une simple transaction test ne suffit pas à protéger. Les experts recommandent plusieurs couches de vérification, comme la confirmation hors‑chaîne des adresses complètes et l’utilisation de portefeuilles matériels, surtout lors du déplacement de grosses sommes.

À surveiller

Les analystes suivront si l’ETH déplacé est vendu sur des plateformes d’échange ou réinvesti dans des protocoles de finance décentralisée, et si d’autres portefeuilles pré‑minés dormants deviennent actifs. De plus, l’incident pourrait inciter les développeurs de portefeuilles à améliorer les repères UI afin de réduire le risque de copier des adresses tronquées.