La mise à jour du 31 août du service suisse de Bitcoin non-dépositaire Pocket Bitcoin a révélé que la correspondance de conformité copiée lors de la fuite contenait des combinaisons de noms réels, d'adresses postales, d'adresses Bitcoin, de copies de documents d'identité et de documents sur l'origine des fonds pour 291 clients. La plupart des personnes concernées n'ont vu qu'une partie de ces champs exposée, mais pour certaines la fuite abolit la séparation habituelle entre une identité hors ligne et une activité on-chain. Pocket Bitcoin a déclaré que les fonds restent en sécurité car le service n'a jamais détenu de clés privées, pourtant la divulgation intervient dans une année déjà marquée par l'escalade des menaces physiques contre les détenteurs de cryptos connus.
Pourquoi c'est important
La fuite n'est pas un vidage de portefeuille. Dépenser du Bitcoin exige toujours une signature valide issue de la clé privée correspondante, et l'architecture non-dépositaire de Pocket Bitcoin a conservé les clés chez les utilisateurs. Le dommage est contextuel. Un nom, une adresse postale et un montant de paiement associés à une adresse Bitcoin publique donnent à un attaquant les éléments pour un hameçonnage crédible, une manipulation ciblée, ou le type de coercition physique que le Centre national suisse de cybersécurité a déjà mise en garde. En 2025, les attaquants ont utilisé à plusieurs reprises des adresses personnelles et des historiques de transactions piratés pour faire pression sur les victimes en personne.
La première divulgation de Pocket Bitcoin du 21 août affirmait que les adresses Bitcoin, la base de données clients et l'historique des transactions n'étaient pas affectés. L'entreprise est revenue sur cette déclaration lors de la mise à jour du 31 août, précisant que certaines de ces données apparaissaient effectivement dans la correspondance d'assistance avec les banques partenaires, même si les bases de données sous-jacentes n'étaient pas compromises. Cette correction compte : elle relève le niveau d'exigence linguistique des divulgations pour tout service non-dépositaire gérant des passerelles fiat réglementées.
Impact sur le marché
Le risque immédiat concerne des attaques ciblées contre les 291 clients affectés, et non une contagion sur l'auto-garde Bitcoin au sens large. Pocket Bitcoin a indiqué ne disposer d'aucune preuve d'utilisation abusive à ce stade, avoir corrigé la faille, notifié le Préposé fédéral à la protection des données et à la transparence ainsi que déposé un dépôt de plainte, et envoyé à chaque client affecté un avis individuel.
Questions fréquemment posées
-
Combien de clients de Pocket Bitcoin ont été affectés par la fuite ?
Pocket Bitcoin a indiqué que 291 clients ont vu leurs dossiers de conformité exposés. La plupart n'avaient qu'une partie des champs de données copiés, et chaque personne du lot a reçu un avis individuel listant les champs qui la concernaient.
-
Des fonds Bitcoin ont-ils été volés lors de la fuite de Pocket Bitcoin ?
Non. Pocket Bitcoin est non-dépositaire et n'a jamais détenu les clés privées des clients, donc la fuite n'a pas donné aux attaquants la possibilité de déplacer des Bitcoin. L'exposition se limitait à des informations d'identité et contextuelles conservées dans la correspondance d'assistance.
-
Quelles données précises ont été exposées dans la fuite de Pocket Bitcoin ?
Selon la mise à jour du 31 août, les dossiers exposés contenaient diverses combinaisons de noms réels, adresses postales, adresses Bitcoin utilisées pour les transactions, copies de documents d'identité et documents sur l'origine des fonds conservés dans la correspondance avec les banques partenaires.
-
Pocket Bitcoin a-t-elle modifié sa première divulgation sur ce qui était affecté ?
Oui. La divulgation du 21 août affirmait que les adresses Bitcoin et la base de données clients n'étaient pas affectées. Le suivi du 31 août a précisé que ces données apparaissaient bien dans certaines correspondances copiées avec les banques partenaires, même si les bases sous-jacentes n'étaient pas compromises.
-
Que doivent surveiller les clients de Pocket Bitcoin affectés ?
Les risques immédiats sont le hameçonnage ciblé, la manipulation et la coercition physique, tous en hausse contre les détenteurs de cryptos connus en 2025. Pocket Bitcoin n'a pas constaté d'usage abusif, mais a averti que la visibilité actuelle ne garantit rien.
WuBlockchain
WatcherGuru
TheBlock
CoinTelegraph