Le fournisseur de portefeuilles matériels Tangem a annoncé un incident de sécurité concernant son système d'assistance externe. Selon l'entreprise, des personnes non autorisées ont accédé à cette plateforme les 8 et 9 octobre 2026. Les noms et adresses électroniques d'un nombre limité de clients pourraient avoir été compromis. Tangem précise que les portefeuilles, l'application, les clés privées et les autres services n'ont pas été affectés.

Que s'est-il passé à Tangem ?

Dans une notification client datée du 10 octobre 2026, Tangem décrit un accès non autorisé à un système tiers de traitement des demandes d'assistance. Les noms et adresses électroniques des clients ont pu être compromis. Selon Tangem, aucune autre donnée personnelle n'a été affectée par cet incident.

Tangem a déclaré avoir sécurisé ses systèmes, poursuivre son enquête sur l'incident et collaborer avec le fournisseur du logiciel afin de résoudre complètement le problème. Le communiqué ne précise ni le nombre de personnes concernées ni les techniques employées pour permettre l'accès non autorisé.

Les portefeuilles Tangem et les cryptomonnaies sont-ils à risque ?

Selon Tangem, ni les portefeuilles matériels, ni l'application, ni les clés privées, ni aucun autre service n'ont été compromis. Par conséquent, l'accès signalé au système d'assistance ne signifie pas pour autant un accès aux portefeuilles clients ou aux cryptomonnaies. Les noms et adresses électroniques, à eux seuls, ne permettent pas techniquement d'accéder aux clés privées d'un portefeuille.

Néanmoins, un risque important demeure : des criminels pourraient utiliser les coordonnées divulguées pour envoyer des messages personnalisés. Ces attaques visent souvent à inciter les utilisateurs à révéler leur phrase de récupération (ou phrase de départ), leurs clés privées ou d’autres informations sensibles. Il est clair que cette menace d’hameçonnage est distincte d’une compromission effective du portefeuille.

À quoi pourrait ressembler une tentative de fraude ciblée

Un prétendu représentant du service client de Tangem pourrait, invoquant la fuite de données, annoncer un „ contrôle de sécurité “ urgent, rediriger les utilisateurs vers un faux site web, envoyer un code QR ou demander l'installation d'un logiciel supplémentaire. Même un nom de client correctement utilisé et un logo Tangem convaincant ne constituent pas une preuve d'authenticité. Il s'agit de scénarios de fraude plausibles, et non de preuves que des attaques similaires ont déjà eu lieu suite à cet incident précis.

Cinq mesures de protection pour les utilisateurs de Tangem

  • Ne partagez jamais vos phrases de récupération ni vos clés privées – ni par e-mail, ni par téléphone, ni par messagerie instantanée, ni sur des sites web.
  • Considérez les demandes non sollicitées de „ vérification de portefeuille “, de „ récupération “ ou de „ sauvegarde “ comme un signe d’alerte.
  • N’ouvrez pas et ne scannez pas les liens et les codes QR contenus dans les messages inattendus. Utilisez les moyens de contact officiels.
  • Vérifiez attentivement l'adresse de l'expéditeur, son domaine et l'action demandée. Une formule de salutation personnalisée avec un nom réel ne constitue pas une preuve d'authenticité.
  • Documentez les messages suspects et signalez-les via le canal d'assistance officiel : support@tangem.com.

Tangem précise clairement que la société ne demande jamais la divulgation des phrases de récupération ou des clés privées, n'envoie pas de liens pour la vérification, la récupération ou la sauvegarde du portefeuille et ne demande l'installation d'aucun logiciel.

Que faire si vous avez déjà répondu à un message suspect ?

Toute personne ayant reçu un message suspect ne doit ni y répondre, ni ouvrir les pièces jointes, ni divulguer d'informations. Si des mots de passe ou des codes ont été saisis sur un site web inconnu, les comptes concernés doivent être immédiatement sécurisés à l'aide des services de sécurité officiels.

Si le logiciel a été installé à votre demande, l'appareil concerné ne doit plus être utilisé pour accéder à votre portefeuille et doit être examiné par un professionnel. Si une phrase de récupération ou une clé privée a été compromise, les actifs qu'elle contrôle peuvent être immédiatement menacés. Tout actif restant doit être transféré immédiatement – si cela est possible en toute sécurité – vers un portefeuille indépendant et sécurisé, configuré avec de nouvelles clés. En cas de doute, consultez immédiatement un professionnel.

Les preuves telles que les courriels suspects, y compris leurs en-têtes complets, URL, captures d'écran et identifiants de transaction, doivent être conservées. Si des cryptomonnaies ont déjà été transférées, le dépôt rapide d'une plainte pénale et la réalisation d'une analyse forensique de la blockchain peuvent s'avérer utiles pour la poursuite de l'enquête.

Classification par Crypto Investigation

Cet incident met en lumière un risque souvent sous-estimé dans l'univers des cryptomonnaies : un système d'assistance compromis n'affecte pas nécessairement la technologie du portefeuille elle-même, mais peut servir de base à des usurpations d'identité et à des fraudes à l'assistance crédibles. Il est donc crucial, notamment pour les portefeuilles non custodiaux, de préserver la confidentialité des clés privées et des informations de récupération.

Nous vous recommandons de vérifier indépendamment toute demande de sauvegarde de portefeuille prétendument urgente auprès des canaux officiels. Toute personne ayant perdu des cryptomonnaies suite à un faux message d'assistance doit sauvegarder ses données de communication et de transaction dès que possible afin de permettre une analyse forensique.