SafePal a divulgué une fuite exposant les données personnelles d'environ 40 000 clients, l'une des plus importantes expositions d'un fournisseur de portefeuille matériel à ce jour. Cela confirme aussi une tendance alarmante : le vol numérique glisse vers la violence physique contre les détenteurs de crypto.
Les enregistrements divulgués incluent des informations d'identification utilisées pour le traitement des commandes, le support et l'expédition. C'est exactement la piste qui permet les attaques à la clé anglaise, où les criminels identifient, localisent et contraignent physiquement les détenteurs de crypto à remettre leurs phrases de récupération ou à signer des transactions. La France a enregistré une forte hausse de ces cas durant le premier semestre 2026, avec plusieurs enlèvements très médiatisés et tentatives d'enlèvement.
Pourquoi c'est important
L'escalade est structurelle. Un portefeuille matériel protège les clés au repos mais ne peut pas protéger l'humain qui y est attaché. Les bases de données clients détenues par les fournisseurs de portefeuilles, les exchanges et les prestataires KYC sont devenues du renseignement opérationnel pour des criminels qui passent de la fraude en ligne à l'agression physique. Les 100 millions de dollars de crypto volés physiquement à des détenteurs dans le monde au cours de l'année écoulée ne sont plus une curiosité : c'est une ligne récurrente dans les modes opératoires du crime organisé. La réponse de la France, qui inclut une coordination dédiée des forces de l'ordre et un contrôle renforcé du traitement des données, devient un modèle que d'autres juridictions observent de près.
Impact sur le marché
Pour les utilisateurs en auto-conservation, la brèche rappelle qu'acheter un portefeuille matériel est la partie facile. La sécurité opérationnelle doit désormais s'étendre à l'hygiène des adresses, à la discipline des noms d'expédition et à la limitation des fournisseurs qui détiennent de vraies données d'identité. Attendez-vous à ce que les fournisseurs de stockage à froid se concurrencent plus durement sur l'expédition à connaissance zéro, l'achat pseudonyme et la génération de clés sur l'appareil sans aucune trace côté serveur.
Questions fréquemment posées
-
Que s'est-il passé dans la brèche SafePal ?
SafePal a divulgué une fuite de données exposant les informations personnelles d'environ 40 000 clients, incluant des détails d'identification utilisés pour le traitement des commandes, le support et l'expédition.
-
Pourquoi cela est-il lié aux enlèvements crypto ?
Les données personnelles divulguées fournissent aux criminels les informations nécessaires pour identifier, localiser et cibler physiquement les détenteurs de crypto, permettant des attaques à la clé anglaise où les victimes sont contraintes de remettre leurs clés.
-
Combien de crypto a été physiquement volé aux détenteurs ?
Environ 100 millions de dollars de crypto ont été physiquement volés à des détenteurs dans le monde au cours de l'année écoulée, marquant un glissement récurrent du vol numérique vers la violence physique.
-
Qu'est-ce qu'une attaque à la clé anglaise ?
Une attaque à la clé anglaise est le moment où des criminels contraignent physiquement un détenteur de crypto à remettre sa phrase de récupération ou à signer une transaction, contournant même les protections les plus solides d'un portefeuille matériel.
-
Comment les utilisateurs de portefeuille matériel peuvent-ils réduire leur exposition ?
Il est conseillé aux utilisateurs de pratiquer l'hygiène des adresses, de varier les noms d'expédition, de limiter les fournisseurs qui détiennent de vraies données d'identité, et de privilégier les fournisseurs proposant un achat pseudonyme et une expédition à connaissance zéro.
CoinDesk
WuBlockchain
Lookonchain
TheBlock