SafePal a officiellement reconnu, le 16 août 2026, qu’une faille d’autorisation dans un plugin de suivi de commandes avait exposé les informations personnelles d’environ 39 798 acheteurs de ses portefeuilles matériels. Noms complets, adresses postales, historiques d’achat, modèles commandés, quantités et méthodes de paiement se sont retrouvés accessibles, offrant aux escrocs un kit de phishing d’une redoutable précision.
Le fabricant, soutenu par Binance Labs, s’est empressé de préciser que ni les clés privées, ni les phrases de récupération (seed phrases), ni les fonds crypto, ni les coordonnées bancaires n’avaient été compromis. L’architecture air-gapped du SafePal S1, dépourvue de Bluetooth, WiFi, NFC ou USB pour la signature des transactions, demeure techniquement intacte. Les actifs numériques des utilisateurs n’ont donc vraisemblablement jamais quitté l’enceinte cryptographique du portefeuille. Voilà pour la bonne nouvelle.
La mauvaise, c’est que cette distinction rassurante ne vaut pas grand-chose pour un client dont l’adresse personnelle est désormais associée, dans une base de données circulant librement, à l’achat d’un dispositif de stockage de cryptomonnaies. Un utilisateur a rapporté sur Reddit avoir été contacté par téléphone par des individus connaissant le nombre exact de portefeuilles commandés, le modèle et l’adresse de livraison, avant de recevoir un courriel frauduleux invoquant un prétendu problème de firmware. Le scénario est classique, et terriblement efficace.
L’origine de la brèche se situe non pas dans le portefeuille lui-même, ni dans l’infrastructure blockchain, mais dans la chaîne logistique ordinaire de l’e-commerce, celle qui gère les commandes, les expéditions, les plugins tiers et les bases de données clients. SafePal vend un produit fondé sur la souveraineté individuelle, mais reste tributaire, pour l’acheminer, d’un écosystème de prestataires parfaitement centralisé. Le plugin de suivi de commandes défaillant en est la preuve embarrassante.
La réponse initiale du fabricant a d’ailleurs alimenté la controverse autant que la fuite elle-même. SafePal aurait d’abord invoqué sa nature de portefeuille décentralisé pour justifier son absence d’accès aux données personnelles, une posture qui répond à la question de la garde des actifs, pas à celle de la gestion des commandes. Vendre un objet physique implique de collecter un nom, une adresse et un moyen de paiement, que le logiciel embarqué soit décentralisé ou non. Confondre les deux relève, au mieux, d’un réflexe de communication malheureux.
Le précédent Ledger hante évidemment toute cette affaire. La fuite de 2020 avait exposé les adresses e-mail de centaines de milliers de clients et les coordonnées physiques d’un sous-ensemble plus restreint. Six ans plus tard, certaines victimes reçoivent encore des tentatives de hameçonnage construites sur ces données réelles. Les métadonnées de commande possèdent une demi-vie longue, et les attaquants le savent parfaitement.
SafePal ambitionne de démocratiser l’auto-conservation au-delà du cercle des initiés, à travers une gamme combinant portefeuilles matériels, applications mobiles et extensions de navigateur. Cette ambition grand public rend la gestion de l’incident d’autant plus délicate, car un néophyte ne fera pas spontanément la différence entre une compromission de ses clés privées et une exposition de son adresse postale. Il retiendra qu’il a acheté un produit de sécurité et que ses données personnelles ont fuité… ce qui suffit amplement à éroder la confiance.
Le prochain avantage concurrentiel dans l’univers de l’auto-conservation ne sera peut-être ni une puce sécurisée supplémentaire, ni le support d’une énième blockchain, mais une politique de rétention de données minimale, une divulgation rapide et un nombre réduit de dépendances tierces. Quand on vend de la souveraineté numérique, on ne peut pas sous-traiter la responsabilité.
