Le réseau Bitcoin inondé de 200 000 « fantômes », avertit le développeur principal Jameson Lopp à propos d'une attaque Sybil furtive - U.Today

Une anomalie d’infrastructure à grande échelle a été détectée dans le réseau P2P de Bitcoin, pouvant représenter une préparation cachée à une attaque technique. À partir du 9 avril 2026, le graphique suivant les messages réseau non sollicités (ADDR) a montré une hausse verticale : le nombre d’adresses de nœuds falsifiées et inaccessibles a explosé, passant d’une ligne de base de 50 000 à plus de 250 000 par jour.

La montée en flèche graphique a été soulignée par le développeur bien connu et co-fondateur de Casa, Jameson Lopp, qui a suggéré que quelqu’un pourrait intentionnellement inonder les canaux de communication avec de fausses coordonnées dans le cadre de préparatifs pour une attaque Sybil.

Signes d’une attaque Sybil furtive contre Bitcoin

L’attaquant semble avoir choisi une stratégie silencieuse. Au lieu d’attaquer directement la validation des blocs ou le traitement des transactions, des acteurs inconnus tentent de réécrire le “carnet d’adresses” de Bitcoin - les nœuds échangent leurs adresses via des commandes ADDR afin que les nouveaux participants puissent rapidement découvrir des pairs pour la synchronisation.

HISTOIRES CHAUDES

Ripple’s ‘North Star’ XRP Double les flux ETF en pleine percée de la tokenisation ; SHIB se désolidarise de Dogecoin ; Bitcoin vise 94 500 $ comme déclencheur du ‘Vendre en mai’ : Bandes de Bollinger - Rapport Crypto Matinal

Le fondateur d’Avalanche met en garde contre une crise de Bitcoin (BTC)

En inondant le réseau avec des centaines de milliers d’adresses IP falsifiées, l’attaquant tente probablement de faire en sorte que les nœuds nouvellement lancés ou redémarrés se connectent exclusivement à des “nœuds fantômes” inexistants ou contrôlés par l’attaquant.

En théorie, une telle tactique pourrait conduire à une attaque d’éclipse, où un nœud légitime se retrouve piégé dans un vide informationnel et ne voit que la version de la blockchain présentée par l’attaquant. Cependant, pour rester sécurisé et recevoir des données blockchain précises, un nœud doit seulement établir une connexion avec au moins un participant honnête du réseau.

Le logiciel client de Bitcoin distribue également automatiquement les connexions sur différents sous-réseaux, rendant difficile pour un attaquant de monopoliser toutes les places de connexion depuis une seule plage d’adresses IP. Pour l’instant, l’anomalie semble créer une charge de bande passante parasitaire plus qu’une menace directe pour le consensus lui-même.

Le marché, quant à lui, n’a peut-être pas encore intégré le risque potentiel d’une telle attaque ou le considère comme insignifiant dans le contexte de l’impact possible et des contre-mesures existantes. Au moment de la rédaction, Bitcoin avait augmenté de 0,36 % depuis le début de la nouvelle séance de trading et se négociait à 81 000 $.