Fuite de données en lien aux hardware wallets SafePal - Près de 40 000 clients exposés

Alors que l’écosystème crypto se relève à peine de la crise ColdCard, une nouvelle faille vient d’être détectée du côté des hardware wallets SafePal. Une fuite de données sensibles qui concernerait pas loin de 40 000 clients. On fait le point…

Fuite de données en lien aux hardware wallets SafePal - Près de 40 000 clients exposés

SafePal : fuite des données de ses clients

L'utilisation et la détention de cryptomonnaies reposent sur certains mécanismes inhérents à leurs réalités techniques, comme la décentralisation (plus ou moins effective) de leurs blockchains ou le principe d'auto-conservation qui leur est souvent associé, à l'aide de hardware wallets proposant un stockage « à froid » considéré comme étant le plus sécurisé.

Une pratique du self-custody qui se heurte toutefois à des problèmes de failles critiques, dont le dernier cas récemment recensé concerne les portefeuilles ColdCard, avec comme conséquences directes : une migration historique des BTC jamais vue depuis l'effondrement de FTX et un bilan qui ne cesse de s'alourdir pour leurs détenteurs.

✍️ 7 bonnes pratiques pour protéger son portefeuille de cryptomonnaies d'un hack

Et alors que les choses semblaient enfin se calmer, un nouvel « incident de sécurité » vient d'être dévoilé durant le week-end du côté de la société SafePal, également active dans le secteur des hardware wallets crypto.

En cause ? Un « accès non autorisé à des informations relatives aux clients ayant passé commande entre le 2 mars 2025 et le 11 avril 2026 ».

blockquote icon

Nous sommes profondément désolés d’informer la communauté que les informations relatives aux clients ayant passé commande entre le 2 mars 2025 et le 11 avril 2026 ont fait l’objet d’un accès externe non autorisé en raison de cette faille. Les données concernées comprennent notamment le nom, l’adresse e-mail, l’adresse de livraison, le numéro de téléphone et les détails des achats.

SafePal

Obtenez 10 $ en BTC en achetant un wallet Ledger pour protéger vos cryptos
Publicité

Environ 40 000 clients concernés

Dans les faits, cette faille semble concerner un total de 39 798 clients, selon les chiffres publiés par SafePal. Ces derniers ont « été informés individuellement par e-mail le 16 août, depuis l’adresse [email protected], avec pour objet : [Important] Your SafePal Order Information Has Been Affected ».

Pourquoi autant de détails au sujet de la procédure de déclaration de cette situation problématique ? Tout simplement car les données récoltées dans le cadre de cette fuite « pourraient servir dans le cadre de tentatives ciblées de phishing ou d’usurpation d’identité ». Et autant dire que l'utilisation du conditionnel « pourraient » devrait laisser place à une certitude à ce sujet...

⚠️ Piratage du site des impôts - Des campagnes massives d'arnaques sont à prévoir

Des arnaques qui pourraient prendre la forme d’appels téléphoniques frauduleux, de faux e-mails ou SMS ciblés, mais également de fausses offres de remboursement, de demandes de mise à jour, de faux messages du service client ou d’autres tentatives visant à obtenir les identifiants du portefeuille ou des informations personnelles supplémentaires.

La société SafePal affirme que les phrases de récupération, les clés privées ou les mots de passe des portefeuilles n'ont pas été exposés dans le cadre de cette faille, qui a depuis été corrigée. Malgré tout, elle insiste sur le fait de ne jamais les communiquer, même auprès d'une personne se faisant passer pour un membre de son équipe.

De quoi renforcer la parano déjà bien présente chez les détenteurs de cryptomonnaies.

Créez un compte sur Kraken, tradez 100€ et recevez 15€ offerts
Publicité - Investir comporte des risques (en savoir plus)

Source : SafePal

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

Bitcoin dévisse de 1 600 $ en trois minutes à cause des chiffres US

Bitcoin dévisse de 1 600 $ en trois minutes à cause des chiffres US

Bitcoin sous pression : pourquoi le 16 septembre inquiète les investisseurs

Bitcoin sous pression : pourquoi le 16 septembre inquiète les investisseurs

Bitcoin de retour en bull run ? L’indicateur qui s’était déclenché après les 126 000 $ vient de s’inverser

Bitcoin de retour en bull run ? L’indicateur qui s’était déclenché après les 126 000 $ vient de s’inverser

Ripple : 5 000 € en XRP dont un lot de 3 000 € offerts par Bitvavo

Ripple : 5 000 € en XRP dont un lot de 3 000 € offerts par Bitvavo