{"id":238918,"date":"2026-07-24T08:00:00","date_gmt":"2026-07-24T06:00:00","guid":{"rendered":"https:\/\/krypto-investigation.de\/?p=238918"},"modified":"2026-07-20T12:47:32","modified_gmt":"2026-07-20T10:47:32","slug":"confidentialite-du-portefeuille-bitcoin-dust-attack","status":"publish","type":"post","link":"https:\/\/krypto-investigation.de\/fr\/dust-attack-bitcoin-wallet-privatsphaere\/","title":{"rendered":"Attaque par poussi\u00e8re : comment 0,00000001 Bitcoin peuvent suffire \u00e0 compromettre votre vie priv\u00e9e"},"content":{"rendered":"

Le cas suivant est fictif. Il sert uniquement \u00e0 illustrer le fonctionnement des attaques par poussi\u00e8re et ne d\u00e9crit aucune personne r\u00e9elle ni aucune enqu\u00eate r\u00e9elle.<\/em><\/p>\n\n\n\n

Un paiement inattendu arrive : la Poussi\u00e8re atterrit dans le portefeuille.<\/h2>\n\n\n\n

Monsieur M., de Munich, investit dans le Bitcoin depuis plusieurs ann\u00e9es. Il stocke ses cryptomonnaies sur un portefeuille mat\u00e9riel qu'il utilise rarement. Un dimanche matin, en consultant son portefeuille, il d\u00e9couvre une transaction inconnue.<\/p>\n\n\n\n

Le montant est d\u00e9risoire\u00a0: 0,00000001 BTC, soit un seul satoshi. L\u2019exp\u00e9diteur lui est totalement inconnu. Ce montant lui paraissant insignifiant, il n\u2019y pr\u00eate pas plus attention. Ce que M. M. ignore\u00a0: cette transaction minuscule pourrait bien \u00eatre le d\u00e9but d\u2019une attaque de type \u00ab\u00a0dust attack\u00a0\u00bb.<\/p>\n\n\n\n

Quelques semaines plus tard : un transfert Bitcoin r\u00e9gulier<\/h2>\n\n\n\n

Quelques semaines plus tard, M. M. souhaite transf\u00e9rer 0,15 Bitcoin vers une plateforme d'\u00e9change de cryptomonnaies afin de r\u00e9aliser une partie de ses gains. Son logiciel de portefeuille cr\u00e9e automatiquement la transaction en combinant plusieurs UTXO (Unspent Transaction Outputs) existants, dont le satoshi unique qu'il a re\u00e7u pr\u00e9c\u00e9demment.<\/p>\n\n\n\n

Pour M. M., cela passe totalement inaper\u00e7u. Il confirme la transaction et n'y pense plus. \u00c0 ce moment pr\u00e9cis, sans s'en rendre compte, il lie la Poussi\u00e8re \u00e0 son solde r\u00e9el.<\/p>\n\n\n\n

Comment un seul satoshi peut devenir un groupe de portefeuilles entier<\/h2>\n\n\n\n

D'un autre c\u00f4t\u00e9, un analyste blockchain, ou un attaquant, observe ce portefeuille. Il constate que le montant de Dust pr\u00e9c\u00e9demment envoy\u00e9 a \u00e9t\u00e9 d\u00e9pens\u00e9, ainsi que plusieurs autres sorties de Bitcoin. Du point de vue de Analyse de la blockchain<\/a> Cela constitue une preuve solide que toutes les donn\u00e9es utilis\u00e9es sont contr\u00f4l\u00e9es par la m\u00eame personne. Gr\u00e2ce \u00e0 ces informations, l'analyste peut regrouper plusieurs adresses de portefeuilles en un seul cluster.<\/p>\n\n\n\n

L'analyse r\u00e9v\u00e8le que M. M. utilise apparemment non pas une, mais au moins cinq adresses Bitcoin. Des informations compl\u00e9mentaires peuvent \u00eatre obtenues \u00e0 partir de donn\u00e9es blockchain publiques\u00a0: les plateformes d'\u00e9change r\u00e9guli\u00e8rement utilis\u00e9es pour les d\u00e9p\u00f4ts et les retraits, la valeur approximative des avoirs, la fr\u00e9quence des transactions, les portefeuilles li\u00e9s et les dates des transferts importants de Bitcoins. Toutes ces informations proviennent exclusivement de donn\u00e9es blockchain accessibles au public. Le principe de cette tra\u00e7abilit\u00e9 est expliqu\u00e9 dans\u2026 La cryptographie forensique expliqu\u00e9e simplement<\/a> comprendre.<\/p>\n\n\n\n

Du d\u00e9poussi\u00e9rage au phishing\u00a0: o\u00f9 commence le vrai danger\u00a0?<\/h2>\n\n\n\n

Le v\u00e9ritable danger commence en dehors de la blockchain. Quelques semaines plus tard, M. M. re\u00e7oit un courriel d'apparence authentique. Il pr\u00e9tend provenir de sa plateforme d'\u00e9change de cryptomonnaies. Ce courriel indique que son portefeuille doit \u00eatre rev\u00e9rifi\u00e9 suite \u00e0 un audit de s\u00e9curit\u00e9. Le message contenant des informations personnelles et mentionnant m\u00eame correctement sa plateforme d'\u00e9change pr\u00e9f\u00e9r\u00e9e, il para\u00eet cr\u00e9dible.<\/p>\n\n\n\n

M. M. clique sur le lien et se retrouve sur un site web d'hame\u00e7onnage con\u00e7u par des professionnels. On lui demande alors de saisir sa phrase de r\u00e9cup\u00e9ration. Heureusement, il se m\u00e9fie et interrompt la proc\u00e9dure \u00e0 temps. Comment cela est-il possible\u00a0? Comment reconna\u00eetre les faux courriels<\/a> En pratique, le degr\u00e9 de poussi\u00e9rage tol\u00e9r\u00e9 d\u00e9termine souvent s'il entra\u00eene finalement de r\u00e9els d\u00e9g\u00e2ts. Ceux qui d\u00e9j\u00e0 Des cryptomonnaies perdues suite \u00e0 une attaque de phishing<\/a> Toute personne disposant de telles options devrait \u00eatre consciente des possibilit\u00e9s l\u00e9gales.<\/p>\n\n\n\n

Pourquoi les attaquants envoient-ils de la poussi\u00e8re ?<\/h2>\n\n\n\n

Dans la plupart des cas, une attaque par \u00ab dusting \u00bb ne vise pas le vol imm\u00e9diat de cryptomonnaies. Les attaquants ou les soci\u00e9t\u00e9s d'analyse poursuivent plut\u00f4t d'autres objectifs\u00a0: identifier les liens entre les adresses de portefeuilles, former des groupes de portefeuilles, analyser les actifs, observer les sch\u00e9mas de transactions et identifier les victimes potentielles d'attaques de phishing ult\u00e9rieures. L'attaque proprement dite survient souvent des semaines, voire des mois, apr\u00e8s le \u00ab dusting \u00bb initial.<\/p>\n\n\n\n

Les attaques \u00e0 la poussi\u00e8re sont-elles ill\u00e9gales ?<\/h2>\n\n\n\n

L'envoi de faibles montants de cryptomonnaie n'est pas explicitement interdit dans de nombreuses juridictions. Cependant, une attaque de type \u00ab dust attack \u00bb peut avoir des cons\u00e9quences juridiques si elle s'inscrit dans le cadre d'une attaque plus vaste, par exemple en lien avec l'hame\u00e7onnage, l'usurpation d'identit\u00e9, la fraude, le vol de donn\u00e9es personnelles ou la pr\u00e9paration d'autres infractions. La qualification p\u00e9nale d'un comportement d\u00e9pend toujours des circonstances propres \u00e0 chaque cas et du syst\u00e8me juridique applicable.<\/p>\n\n\n\n

D\u00e9tecter une attaque de poussi\u00e8re et prot\u00e9ger son portefeuille\u00a0: que faire\u00a0?<\/h2>\n\n\n\n

Toute personne recevant une petite quantit\u00e9 inconnue de Dust doit garder son calme. La simple r\u00e9ception d'un paiement en Dust n'entra\u00eene pas de perte de cryptomonnaies. Toutefois, il est conseill\u00e9 d'\u00e9viter de d\u00e9penser des montants inconnus de Dust avec d'autres fonds, d'utiliser un portefeuille avec fonction de contr\u00f4le des pi\u00e8ces, de ne pas ouvrir de jetons ou de contrats intelligents inconnus, de ne jamais saisir sa phrase de r\u00e9cup\u00e9ration en ligne, d'utiliser des portefeuilles mat\u00e9riels et de v\u00e9rifier r\u00e9guli\u00e8rement ses transactions. Pour plus de s\u00e9curit\u00e9, il est possible de v\u00e9rifier une adresse suspecte au pr\u00e9alable \u00e0 l'aide de [nom de la m\u00e9thode\/application - veuillez pr\u00e9ciser si connu]. V\u00e9rification du portefeuille<\/a> Faites-le v\u00e9rifier.<\/p>\n\n\n\n

Analyse de poussi\u00e8re dans le cadre d'enqu\u00eates m\u00e9dico-l\u00e9gales blockchain r\u00e9put\u00e9es<\/h2>\n\n\n\n

M\u00eame les enqu\u00eateurs blockchain les plus r\u00e9put\u00e9s analysent les sch\u00e9mas de transactions et les regroupements de portefeuilles. Cependant, ils ne pratiquent pas d'attaques par injection de donn\u00e9es. Leur analyse repose exclusivement sur les donn\u00e9es blockchain publiques et d'autres m\u00e9thodes d'investigation autoris\u00e9es. En cas de fraude aux cryptomonnaies, ces analyses permettent de retracer les flux de paiement, d'identifier les groupes de portefeuilles, de documenter les mouvements d'actifs, de d\u00e9tecter les points de retrait sur les plateformes d'\u00e9change de cryptomonnaies et de constituer des preuves recevables devant un tribunal.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

Une attaque par poussi\u00e8re peut sembler inoffensive au premier abord. Apr\u00e8s tout, elle ne concerne souvent que l'\u00e9quivalent d'une fraction de centime. En r\u00e9alit\u00e9, cependant, une telle transaction peut servir de point de d\u00e9part \u00e0 une analyse approfondie des relations entre portefeuilles. Pour la plupart des utilisateurs, il n'y a pas de danger imm\u00e9diat. La situation ne devient critique que lorsque les informations obtenues sont utilis\u00e9es \u00e0 des fins d'hame\u00e7onnage, d'ing\u00e9nierie sociale ou d'autres formes de fraude. Par cons\u00e9quent, toute personne stockant des cryptomonnaies \u00e0 long terme doit non seulement prot\u00e9ger son portefeuille, mais aussi comprendre quelles informations peuvent \u00eatre r\u00e9v\u00e9l\u00e9es, m\u00eame par des transactions blockchain apparemment insignifiantes.<\/p>\n\n\n\n

Avez-vous d\u00e9couvert une transaction inconnue dans votre portefeuille ou soup\u00e7onnez-vous un lien avec une fraude aux cryptomonnaies\u00a0? L\u2019analyse professionnelle de la blockchain peut aider \u00e0 retracer les flux de paiement, \u00e0 identifier les regroupements de portefeuilles et \u00e0 obtenir des informations exploitables pour les forces de l\u2019ordre ou dans le cadre de proc\u00e9dures civiles. La premi\u00e8re \u00e9tape consiste \u00e0\u2026 \u00e9valuation initiale gratuite<\/a>.<\/p>\n\n\n\n

FAQ \u2013 Foire aux questions sur les attaques de poussi\u00e8re<\/h2>\n\n\n\n

Qu'est-ce qu'une attaque de poussi\u00e8re ?<\/strong><\/strong><\/h3>
\n

Lors d'une attaque par \u00ab poussi\u00e8re \u00bb, un attaquant envoie de minuscules quantit\u00e9s de cryptomonnaie, appel\u00e9es \u00ab poussi\u00e8re \u00bb, \u00e0 de nombreux portefeuilles. Le but n'est g\u00e9n\u00e9ralement pas le vol, mais l'analyse\u00a0: d\u00e8s que le destinataire d\u00e9pense la poussi\u00e8re avec d'autres fonds, leurs adresses peuvent \u00eatre reli\u00e9es pour former un r\u00e9seau de portefeuilles partag\u00e9s.<\/p>\n<\/div><\/div>\n\n\n\n

Combien vaut un satoshi ?<\/strong><\/strong><\/strong><\/h3>
\n

Un satoshi est la plus petite unit\u00e9 de Bitcoin, soit 0,00000001 BTC. Ce montant est pratiquement sans valeur \u00e9conomique, mais techniquement suffisant pour d\u00e9clencher une transaction et donc \u00e9tablir une connexion.<\/p>\n<\/div><\/div>\n\n\n\n

Est-il possible de voler des Bitcoins directement par une entr\u00e9e Dust\u00a0?<\/strong><\/strong><\/strong><\/h3>
\n

Non. Recevoir un paiement Dust ne vous fera pas perdre vos pi\u00e8ces. Le danger survient uniquement si les informations obtenues sont utilis\u00e9es \u00e0 des fins d'hame\u00e7onnage ou d'ing\u00e9nierie sociale, ou si vous r\u00e9v\u00e9lez votre phrase de r\u00e9cup\u00e9ration.<\/p>\n<\/div><\/div>\n\n\n\n

Comment reconna\u00eetre une attaque de poussi\u00e8re ?<\/strong><\/strong><\/strong><\/h3>
\n

Un signe typique est un paiement entrant inattendu d'un montant tr\u00e8s faible provenant d'un exp\u00e9diteur inconnu, souvent un seul satoshi ou un jeton inconnu. Consultez r\u00e9guli\u00e8rement votre historique de transactions pour d\u00e9tecter de tels paiements.<\/p>\n<\/div><\/div>\n\n\n\n

Que dois-je faire si j'ai re\u00e7u de la Poussi\u00e8re ?<\/strong><\/strong><\/strong><\/h3>
\n

Tout d'abord, gardez votre calme et ne d\u00e9pensez pas cette somme avec d'autres fonds. Si possible, utilisez un portefeuille avec une fonction de contr\u00f4le des pi\u00e8ces pour exclure sp\u00e9cifiquement les Dust de vos d\u00e9penses.<\/p>\n<\/div><\/div>\n\n\n\n

Qu'est-ce que Coin-Control et pourquoi est-ce utile\u00a0?<\/strong><\/h3>
\n

Coin-Control vous permet de choisir les UTXO inclus dans une transaction. Vous pouvez ainsi exclure d\u00e9lib\u00e9r\u00e9ment Dust et emp\u00eacher son association avec vos autres adresses.<\/p>\n<\/div><\/div>\n\n\n\n

Les attaques \u00e0 la poussi\u00e8re constituent-elles une infraction p\u00e9nale\u00a0?<\/strong><\/h3>
\n

L'envoi de petites sommes d'argent n'est pas explicitement interdit dans de nombreux pays. Il devient une infraction p\u00e9nale s'il s'inscrit dans une op\u00e9ration plus vaste, comme l'hame\u00e7onnage, la fraude ou le vol de donn\u00e9es. Cela d\u00e9pend des circonstances et du syst\u00e8me juridique applicable.<\/p>\n<\/div><\/div>\n\n\n\n

Pourquoi mon portefeuille m\u00e9lange-t-il la poussi\u00e8re \u00e0 mon solde ?<\/strong><\/strong><\/strong><\/h3>
\n

Les logiciels de portefeuille combinent automatiquement plusieurs UTXO pour cr\u00e9er une seule transaction, souvent \u00e0 votre insu. Sans contr\u00f4le des pi\u00e8ces, une transaction entrante de type \u00ab\u00a0dust\u00a0\u00bb peut \u00e9galement \u00eatre incluse, liant ainsi vos adresses.<\/p>\n<\/div><\/div>\n\n\n\n

Les enqu\u00eateurs r\u00e9put\u00e9s utilisent-ils \u00e9galement des attaques \u00e0 la poussi\u00e8re ?<\/strong><\/strong><\/strong><\/h3>
\n

Non. Les analyses forensiques de blockchain s\u00e9rieuses travaillent exclusivement avec des donn\u00e9es blockchain publiques et des m\u00e9thodes d'investigation autoris\u00e9es, et non avec des attaques par \u00ab dust \u00bb actives. Elles analysent les corr\u00e9lations d\u00e9j\u00e0 visibles sur la blockchain.<\/p>\n<\/div><\/div>\n\n\n\n

Quand devrais-je demander de l'aide professionnelle\u00a0?<\/strong><\/strong><\/strong><\/h3>
\n

Si vous d\u00e9couvrez une transaction suspecte, soup\u00e7onnez un lien avec une fraude aux cryptomonnaies ou souhaitez retracer des flux de paiement, vous pouvez nous contacter. \u00e9valuation initiale gratuite<\/a> pr\u00e9cise si une analyse m\u00e9dico-l\u00e9gale est appropri\u00e9e.<\/p>\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Un paiement entrant inconnu de 0,00000001 Bitcoin semble inoffensif, mais il peut \u00eatre le point de d\u00e9part d'une attaque par \u00ab\u00a0dust\u00a0\u00bb. \u00c0 l'aide d'un exemple fictif, nous montrerons comment des attaquants peuvent reconstituer un ensemble complet de portefeuilles \u00e0 partir de ce seul paiement, pourquoi il se transforme ensuite en tentative d'hame\u00e7onnage, et quelles mesures simples vous pouvez prendre pour prot\u00e9ger votre vie priv\u00e9e et vos cryptomonnaies.<\/p>","protected":false},"author":4,"featured_media":238919,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1,6,8],"tags":[28,30,77,80,47],"class_list":["post-238918","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-krypto-betrug","category-krypto-waehrungen","tag-krypto-forensik","tag-krypto-investigation","tag-krypto-betrug","tag-krypto-handelsplattformen","tag-wallets"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t