Un groupe de portefeuilles Ethereum longtemps dormants liés à un ICO raté de 2016 a été entièrement vidé, avec 1 003 ETH drainés vers une seule adresse taguée. L'événement a été signalé le 1er mai 2026, avec le chercheur Liam 'Akiba' Wright parmi ceux qui ont signalé cette activité on-chain inhabituelle.
Le vecteur d'attaque précis reste débattu. Les théories circulant parmi les chercheurs et les utilisateurs affectés pointent vers trois causes possibles : des clés privées anciennes compromises, des outils de génération de portefeuilles faibles courants dans l'infrastructure des premiers ICO, ou une exposition non divulguée spécifique à l'architecture du contrat original du projet.
Ce qui rend cet incident notable, c'est l'âge des portefeuilles impliqués — des comptes dormants depuis près d'une décennie se déplaçant soudainement de manière coordonnée suggère fortement un attaquant ayant une connaissance préalable des clés, plutôt qu'un balayage par force brute ou opportuniste. La communauté travaille encore à identifier l'adresse de destination taguée et à tracer les fonds.