Imaginez-vous ouvrir votre application de portefeuille crypto ce matin du 2 janvier 2026 et découvrir que vos fonds ont tout simplement disparu. Pas de transaction que vous auriez oubliée, pas d’erreur de votre part : juste le vide. C’est exactement ce que viennent de vivre des centaines d’utilisateurs à travers le monde, sur plusieurs blockchains compatibles avec la machine virtuelle Ethereum.
En quelques heures seulement, un hack d’une ampleur inhabituelle s’est déroulé sous les yeux de la communauté. Les pertes, déjà estimées à plus de 110 000 dollars au moment où ces lignes sont écrites, continuent malheureusement de grimper. L’alerte a été donnée dans la nuit par l’un des détectives on-chain les plus respectés de l’écosystème.
Une attaque massive et toujours en cours
Dans la nuit du 1er au 2 janvier 2026, alors que la plupart des utilisateurs fêtaient encore le passage à la nouvelle année, une vague de vidages de portefeuilles a commencé à être signalée sur plusieurs chaînes EVM. L’information a rapidement été relayée par ZachXBT, figure incontournable du journalisme crypto on-chain.
« Alerte : des centaines de portefeuilles ont été vidés sur plusieurs chaînes EVM au cours des dernières heures. La cause première est encore inconnue. »
ZachXBT – 2 janvier 2026
Cette phrase lapidaire a suffi à faire bondir des milliers de personnes hors de leur lit pour vérifier leurs soldes. Rapidement, les premières confirmations sont arrivées : des portefeuilles apparemment sécurisés, parfois peu utilisés depuis des mois, se sont retrouvés totalement à sec.
Quel est le point commun entre toutes ces victimes ?
Pour l’instant, aucun élément ne permet de désigner clairement une cause unique. Les victimes proviennent de différentes chaînes : Ethereum bien sûr, mais aussi Polygon, Arbitrum, Optimism, Base, BSC et plusieurs autres réseaux EVM. Les montants perdus varient énormément : de quelques dizaines de dollars à plusieurs dizaines de milliers pour les cas les plus graves.
Ce qui frappe les observateurs, c’est l’absence apparente de ciblage sélectif. Contrairement aux gros hacks DeFi où les attaquants visent des protocoles ou des smart contracts spécifiques, ici ce sont des portefeuilles individuels qui sont touchés, de manière apparemment aléatoire.
Caractéristiques observées jusqu’à présent :
- Plusieurs centaines de portefeuilles touchés
- Principalement des portefeuilles EVM
- Attaque démarrée dans la nuit du 1er au 2 janvier 2026
- Pertes cumulées déjà supérieures à 110 000 $
- Plusieurs adresses de destination identifiables utilisées par l’attaquant
- Activité toujours en cours au moment de la rédaction
Cette dernière information est particulièrement inquiétante : l’attaque n’est pas terminée. Chaque minute compte pour les utilisateurs qui pourraient encore être exposés.
Les premières hypothèses sur la méthode employée
Quand un hack touche des centaines de portefeuilles différents sans passer par l’exploitation d’un smart contract vulnérable, trois grandes familles d’attaques viennent généralement à l’esprit :
- Compromission massive de clés privées (phishing, malware, leak de seed phrases)
- Exploitation d’une faille dans un logiciel wallet ou une infrastructure commune
- Drainer via des permissions mal révoquées (approve infinis)
La première hypothèse semble peu probable à cette échelle en si peu de temps, sauf si un nouveau malware particulièrement virulent et furtif venait d’être déployé massivement. La deuxième hypothèse (faille dans un wallet populaire) serait extrêmement grave, mais aucune annonce officielle n’a encore été faite par les principaux fournisseurs.
L’hypothèse la plus discutée à l’heure actuelle concerne les fameuses permissions de transfert illimitées (approve infini) accordées à certains contrats malveillants. Ces autorisations, souvent données à la hâte lors de diverses interactions DeFi, permettent à un contrat d’effectuer des transferts sans limite depuis votre portefeuille tant que vous ne les avez pas explicitement révoquées.
Certains chercheurs suggèrent qu’une liste d’adresses compromises aurait pu être compilée au fil du temps, puis exploitée simultanément par un script automatisé quand l’attaquant a jugé le moment opportun.
Que faire immédiatement si vous êtes sur les blockchains EVM ?
Dans l’attente d’informations plus précises, la communauté s’accorde sur plusieurs mesures d’urgence à prendre dès maintenant :
- Vérifiez immédiatement le solde de tous vos portefeuilles EVM
- Utilisez un outil de révocation de permissions (Revoke.cash, Etherscan Token Approval Checker, etc.)
- Révoquez TOUTES les autorisations que vous jugez inutiles ou suspectes
- Si vous possédez des fonds importants, transférez-les temporairement vers un nouveau portefeuille fraîchement créé
- Ne signez plus aucune transaction avant d’avoir compris précisément la nature de cette attaque
- Activez l’authentification à deux facteurs partout où c’est possible
- Ne cliquez sur aucun lien reçu par message privé pendant cette période
Ces recommandations, bien que générales, permettent de réduire considérablement le risque dans le contexte actuel d’incertitude.
L’importance cruciale du travail des détectives on-chain
Dans des situations comme celle-ci, la rapidité de diffusion de l’information est souvent ce qui permet de limiter les dégâts. ZachXBT, mais aussi d’autres analystes on-chain, jouent un rôle absolument central dans l’écosystème crypto.
« Sans les détectives on-chain, beaucoup d’attaques passeraient totalement inaperçues pendant des jours, voire des semaines. »
Commentaire anonyme de la communauté
Leur capacité à repérer rapidement des mouvements inhabituels, à tracer les flux de fonds et à rendre publiques leurs découvertes permet à la communauté de réagir en temps réel. Dans le cas présent, l’alerte donnée dès les premières heures a probablement permis à de nombreuses personnes de sauver leurs fonds restants.
Cette affaire rappelle aussi que la transparence de la blockchain, souvent présentée comme un inconvénient pour la vie privée, constitue en réalité l’un des meilleurs mécanismes de défense collective contre la criminalité dans l’écosystème.
Les implications à moyen et long terme
Si cette attaque s’avère être liée à un nouveau type de malware ou à une faille zero-day particulièrement sophistiquée, les conséquences pourraient être majeures pour l’ensemble de l’écosystème EVM.
Plusieurs questions importantes se posent déjà :
- Combien de portefeuilles sont encore vulnérables ?
- L’attaquant dispose-t-il d’une liste massive d’adresses compromises ?
- Les fonds volés vont-ils être rapidement blanchis via des mixers ou des plateformes centralisées ?
- Les autorités vont-elles réagir rapidement, notamment en gelant les fonds sur les exchanges ?
- Va-t-on assister à une nouvelle vague d’améliorations de sécurité dans les wallets (simulation de transactions, warning plus agressifs sur les approbations, etc.) ?
Une chose est sûre : cet événement va probablement accélérer l’adoption de solutions de sécurité plus avancées par le grand public. Les wallets avec simulation de transactions avant signature, les systèmes de multi-signature généralisés, les garde-fous sur les approbations illimitées… toutes ces fonctionnalités qui étaient encore considérées comme “pour les experts” il y a peu pourraient bien devenir la norme dans les mois qui viennent.
Comment se protéger sur le long terme ?
Au-delà de la réaction immédiate à cette attaque spécifique, cet événement doit nous pousser à revoir nos pratiques de sécurité en profondeur. Voici quelques recommandations qui, si elles étaient appliquées systématiquement, réduiraient drastiquement les risques :
- Utiliser un portefeuille hardware pour les montants importants
- Créer un portefeuille “chaud” avec peu de fonds pour les interactions quotidiennes
- Révoquer systématiquement les autorisations après utilisation (idéalement via un outil automatique)
- Ne jamais stocker sa seed phrase sur un appareil connecté à internet
- Utiliser des adresses différentes pour chaque protocole
- Activer toutes les protections disponibles (whitelists, simulation, limites de gaz, etc.)
- Se former continuellement sur les nouvelles techniques d’attaque
- Faire preuve d’une extrême méfiance face aux opportunités “trop belles”
La sécurité en crypto n’est plus un sujet optionnel. Elle doit devenir une discipline à part entière, au même titre que le trading, l’analyse fondamentale ou la compréhension des protocoles.
Conclusion : restons vigilants
Le début d’année 2026 est marqué par un rappel brutal : malgré tous les progrès technologiques, malgré les multiples couches de sécurité mises en place par les différents acteurs, la menace reste omniprésente.
Cet hack massif, par son ampleur et sa soudaineté, nous rappelle que personne n’est totalement à l’abri. La meilleure protection reste la connaissance, la vigilance et l’adoption de bonnes pratiques de manière systématique.
En attendant d’en savoir davantage sur l’origine exacte de cette attaque, une seule consigne prévaut : vérifiez vos portefeuilles, révoquez les permissions inutiles, et ne signez rien à la légère dans les prochains jours.
La communauté crypto a déjà surmonté de nombreuses crises. Celle-ci ne fera pas exception, mais elle nous aura une fois encore rappelé une vérité fondamentale : not your keys, not your coins… et même quand vous avez les clés, il faut encore savoir les protéger correctement.
Soyez prudents, restez informés, et prenez soin de vos actifs numériques en ce début d’année mouvementé.
