L'address poisoning n'est plus un problème : comment Gem Wallet protège vos cryptos

Entre novembre 2025 et janvier 2026, les attaques d’address poisoning ont été multipliées par 5,5 — et des personnes ont perdu des millions à cause d’une seule adresse mal copiée. Grâce à son propre mécanisme de sécurité, Gem Wallet filtre les transactions empoisonnées de votre historique avant même que vous ne les voyiez.

Comment Gem Wallet a repéré l’address poisoning dès 2024

Gem Wallet a commencé à construire son propre mécanisme de sécurité contre l’address poisoning début 2024 — bien avant que cette attaque ne devienne une menace grand public.

À mesure que le nombre d’utilisateurs d’USDT sur TRC20 augmentait, les portefeuilles se remplissaient de transactions de spam : l’interface devenait illisible, et ces micro-transferts servaient d’appât au vol. Les cas de fonds dérobés se multipliaient.

L’équipe a vu deux problèmes à la fois — l’interface perdait son utilité et sa clarté, tandis qu’un véritable vecteur d’attaque frappait les utilisateurs. Alors que d’autres portefeuilles ignoraient le problème et n’ont commencé à filtrer ces transactions que des années plus tard, Gem Wallet a été parmi les premiers à agir — parce qu’il suit en permanence les menaces susceptibles de nuire à ses utilisateurs.

Ce qu’est l’address poisoning

L’address poisoning est une arnaque dans laquelle un attaquant place une adresse sosie dans votre historique de transactions, en espérant que vous la copiiez par erreur. Elle ne nécessite ni votre clé privée ni un piratage — seulement votre habitude de copier une adresse depuis l’historique. L’attaquant génère une adresse dont les premiers et derniers caractères correspondent à une adresse que vous utilisez déjà ; seul le milieu diffère, et presque personne ne vérifie le milieu. Le danger, c’est que l’attaque ne ressemble pas à une attaque : aucune fenêtre pop-up, aucune demande de signature — juste une ligne supplémentaire dans votre historique, qui a l’air familière.

Comment fonctionne une attaque d’address poisoning

Une attaque se déroule en trois étapes :

1. Préparation : l’attaquant observe votre activité sur la blockchain publique et génère une adresse sosie.
2. Empoisonnement : il vous envoie un micro-transfert — parfois un transfert de valeur nulle d’un faux token — pour qu’il se glisse dans votre historique à côté des vrais.
3. Le piège : la prochaine fois que vous copiez l’adresse « familière » depuis votre historique, vos fonds partent chez l’attaquant.

Cela paraît primitif — mais cela fonctionne à merveille, et pour des sommes colossales. Et la menace ne stagne pas : en seulement deux mois, de novembre 2025 à janvier 2026, les tentatives d’empoisonnement ont été multipliées par 5,5, et le réseau en enregistre désormais plus de 160 000 par jour en moyenne. Sur Ethereum seul, les utilisateurs ont perdu environ 62 M$ sur cette courte période.

Les tentatives d’address poisoning ont été multipliées par 5,5 en deux mois. Source : Blockaid, ScamSniffer.

Les plus gros vols par address poisoning

L’address poisoning a déjà coûté des centaines de millions de dollars aux utilisateurs — une étude de Carnegie Mellon a recensé 270 millions de tentatives d’empoisonnement visant 17 millions de victimes potentielles. Selon CoinDesk, deux des cas les plus retentissants montrent comment une seule erreur d’adresse tourne au désastre :

• 68 M$ (WBTC), mai 2024 : un utilisateur a envoyé 1 155 WBTC vers une adresse sosie partageant les caractères « 0xd9A1… ». Une négociation on-chain a suivi, et l’attaquant a rendu les fonds quelques jours plus tard — une rare exception, pas la règle.
• 50 M$ (USDT), décembre 2025 : la victime a copié une adresse empoisonnée à peine 26 minutes après une transaction de test et a envoyé près de 50 millions d’USDT à l’attaquant ; les fonds ont été blanchis via Tornado Cash.

Un message on-chain issu du cas d’address poisoning à 68 M$ : « keep 10%, return 90% ». Source : Etherscan.

Comment Gem Wallet protège vos actifs contre l’address poisoning

Gem Wallet protège vos actifs contre l’address poisoning grâce à son propre mécanisme de sécurité, intégré au portefeuille et fonctionnant automatiquement — il n’y a rien à activer. Le filtrage s’applique à l’ensemble des plus de 100 blockchains prises en charge par Gem Wallet, dont Bitcoin, Solana, BNB Chain et d’autres. Nous ne divulguons pas l’algorithme exact, afin que les attaquants ne puissent pas le contourner. Sur le principe, la protection agit en trois couches :

Masquer les micro-transactions dénuées de sens

Si un montant entrant est trop faible pour avoir la moindre signification réelle — disons 0,000001 USDT, une fraction de centime en TRX, ou un transfert de valeur nulle d’un faux token — Gem Wallet ne l’affiche pas dans l’interface du portefeuille. Ces transferts de dust n’existent que pour encombrer votre historique et glisser une adresse sosie sous vos yeux. Pas de transaction à l’écran, pas d’appât — et votre historique reste propre et informatif.

Signaler les adresses sosies

Gem Wallet compare chaque adresse entrante à celles que vous venez d’utiliser. Par exemple, vous envoyez de l’ETH vers une adresse qui commence par 0x7a3F et se termine par b21C. Une minute plus tard, un transfert arrive dans votre historique depuis une adresse comportant les mêmes 0x7a3F et b21C mais un milieu différent — Gem Wallet voit cette « parenté » et filtre le faux. Toute l’attaque repose sur la ressemblance visuelle entre les adresses — et c’est précisément ce que Gem Wallet détecte, protégeant ses utilisateurs du sosie.

Contacts : envoyer depuis votre liste de confiance

Avec les Contacts de Gem Wallet, vous cessez complètement de copier des adresses depuis l’historique — ce qui ne laisse aucune ouverture à l’address poisoning. Les Contacts vous permettent d’enregistrer les adresses fréquemment utilisées, d’attribuer à chacune un nom clair — comme « Josh », « Alice » ou « Épargne » — et de choisir la bonne en un seul tap au moment d’envoyer. Un même contact peut regrouper plusieurs adresses sur différents réseaux. Gem Wallet repose sur une architecture d’auto-conservation, si bien que tous les contacts sont stockés localement sur votre appareil, sans synchronisation serveur. Avec une liste de contacts de confiance, le risque d’envoyer à la mauvaise adresse tombe quasiment à zéro.

Avec Gem Wallet, vous pouvez rester serein : l’équipe suit en permanence les nouvelles menaces et tactiques d’arnaque et déploie des protections plus vite que la plupart — pour que vos actifs restent sécurisés en toutes circonstances. Téléchargez Gem Wallet et gérez vos cryptos en toute confiance dès aujourd’hui.