11 min de lecture
La faille Gnosis Pay, détectée le 3 novembre, a exposé des numéros de carte, des adresses postales et des wallets liés. Si vous avez une carte crypto, c’est l’incident à traiter cette semaine. Il tombe en même temps que de nouveaux mouvements de blanchiment après le piratage de Binance (6,34 milliards de dollars) et que le gel des retraits et du trading sur l’exchange sud-coréen Gopax. Je reprends chaque affaire, puis la checklist que je déroulerais dès aujourd’hui.
Points clés
- Gnosis Pay a détecté un accès non autorisé à son système de cartes grand public le 3 novembre et l’a annoncé le 6 novembre. Les fonds des clients n’ont pas été touchés, affirme l’entreprise.
- Binance chiffre le vol du 29 octobre à 6,34 milliards de dollars et dit avoir gelé ou intercepté environ 2,85 milliards, selon Bitcoin Magazine.
- Selon Elliptic, les pirates avaient échangé environ 42 millions de XRP (près de 50 millions de dollars) contre du bitcoin, surtout via THORChain, et il restait environ 192 millions de XRP non échangés.
- Gopax a suspendu les dépôts et retraits standard à 14h55, heure locale, le 6 novembre, après un e-mail de menace de piratage. Aucune perte n’a été signalée à ce stade, selon Bitcoin Magazine.
Que contient la fuite de la faille Gnosis Pay ?
Gnosis Pay émet des cartes de débit Visa liées à des cryptos. L’entreprise indique que sa surveillance a repéré un accès non autorisé à son système de cartes grand public le 3 novembre, et que le confinement a commencé en moins de deux heures. L’incident a été rendu public le vendredi 6 novembre.
D’après CoinDesk, les données exposées comprennent des adresses postales, des numéros de carte et des adresses de wallets liés. Lefteris Karapetsas, fondateur de Rotki, a expliqué publiquement que son nom, son adresse complète, son numéro de carte et chaque adresse de wallet liée figuraient dans les données.
Cointelegraph a consulté les notifications envoyées aux clients, et sa liste est plus longue : numéros de carte complets avec date d’expiration et code CVV, noms, adresses postales, e-mails, numéros de téléphone, nationalités, adresses de wallets liés et, dans certains cas, coordonnées bancaires IBAN et BIC.
Gnosis Pay n’a pas dit combien de clients sont concernés. Pour situer l’ordre de grandeur, Cointelegraph cite des données OpenRate qui font état d’environ 2 400 porteurs de carte actifs par jour.
Ce que Gnosis Pay dit avoir corrigé
Les bonnes nouvelles sont limitées, mais elles existent. L’entreprise affirme que les fonds des clients n’ont pas été touchés. Sa plateforme entreprise distincte, qui fait tourner des programmes de cartes en marque blanche pour des fintechs, des wallets et des néobanques, n’a pas été atteinte.
Elle a remplacé les identifiants compromis, corrigé la vulnérabilité et rendu 3D Secure obligatoire pour les paiements en ligne par carte. Selon Decrypt, elle a aussi prévenu son émetteur de cartes et les autorités de protection des données. Le système de cartes grand public devait de toute façon être retiré le 20 décembre.
Pourquoi une fuite de carte crypto est plus grave qu’une fuite de carte bancaire
Quand une carte bancaire fuite, vous la faites opposer et on vous en envoie une autre. Ici, c’est plus sérieux. La fuite relie votre carte à votre adresse postale et à vos adresses de wallets, et n’importe qui peut coller ces adresses dans un explorateur de blocs pour voir à peu près ce que vous détenez. Decrypt cite des chiffres de Chainalysis : plus de 30 millions de dollars volés lors d’« attaques à la clé à molette » (violences physiques contre des détenteurs de crypto) au premier semestre 2026.
Je m’attends aussi à une vague de phishing. Gnosis Pay a lui-même prévenu que des escrocs pouvaient s’appuyer sur de vraies données personnelles et sur des achats passés pour rendre leurs faux messages crédibles. L’entreprise assure qu’elle ne demandera jamais de phrase de récupération, de code PIN ou de numéro de carte complet, et qu’elle ne vous demandera jamais de déplacer des fonds.
Où part l’argent volé lors du piratage de Binance ?
En montant, Binance reste le plus gros dossier. Selon Bitcoin Magazine, Binance chiffre le vol du 29 octobre à 6,34 milliards de dollars.
Cinq hot wallets ont envoyé 233,46 millions de XRP vers une adresse de l’attaquant entre 20h05 et 20h09 UTC. Le FBI attribue la campagne au groupe nord-coréen TraderTraitor. Binance dit couvrir les pertes des clients sur ses fonds propres et rouvre les retraits par étapes.
Le nouvel élément de la semaine vient de la société d’analyse blockchain Elliptic. À partir de l’après-midi du 5 novembre, les attaquants ont fractionné les XRP sur des dizaines de comptes neufs et les ont échangés contre du bitcoin, surtout via THORChain. Le tableau ci-dessous donne la situation à la date de la mise à jour d’Elliptic, avec les chiffres de gel de TRM Labs.
| Indicateur du piratage Binance | Montant | Source |
|---|---|---|
| Total volé (29 octobre) | 6,34 milliards de dollars | Binance, via Bitcoin Magazine |
| XRP vidés de cinq hot wallets | 233,46 millions de XRP | Bitcoin Magazine |
| Gelé ou intercepté par Binance | Environ 2,85 milliards de dollars | Binance, via Bitcoin Magazine |
| XRP déjà échangés contre du bitcoin | Environ 42 millions de XRP (près de 50 millions de dollars) | Elliptic |
| XRP pas encore échangés | Environ 192 millions de XRP (près de 226 millions de dollars) | Elliptic |
| Bitcoin obtenus au total à partir du vol | Environ 1 650 BTC (autour de 124 millions de dollars) | Elliptic |
| Encore dans des adresses liées | Environ 3,11 milliards de dollars, surtout en ETH et BTC | Elliptic |
| USDT gelés par Tether, 37 minutes après le vol | 971,1 millions d’USDT | TRM Labs |
| Stablecoins gelés par leurs émetteurs, au total | Environ 2,67 milliards de dollars | TRM Labs |
Le trajet se comprend quand on sait que Tether et Circle ont gelé de gros volumes de stablecoins dès le 29 octobre. Tout ce qui pouvait être gelé l’a été, alors l’attaquant est passé sur des actifs qui ne le peuvent pas.
Pourquoi TRM Labs parle de cyberguerre à propos du piratage Binance
Dans une interview accordée à Cointelegraph, Ari Redbord, dirigeant de TRM Labs, a qualifié le vol de cyberguerre. Selon lui, les gouvernements devraient s’attaquer directement aux hackers nord-coréens, ainsi qu’aux réseaux de blanchiment et aux banques qu’ils utilisent pour encaisser.
Pour vous, le point à retenir est la façon dont l’attaque a commencé. D’après le post-mortem de Binance du 3 novembre, tel que résumé par Cointelegraph, les attaquants se sont fait passer pour des recruteurs et ont installé un malware sur l’ordinateur de travail d’un ingénieur. Ils ont ensuite utilisé un outil d’IA interne compromis pour atteindre le service de signature des wallets.
Une offre d’emploi bien ficelée a donc servi de porte d’entrée. La même ruse marche contre les particuliers, avec des enjeux plus modestes.
Pourquoi Gopax a-t-il suspendu les retraits ?
Selon Bitcoin Magazine, Gopax a arrêté les dépôts et retraits standard le vendredi 6 novembre à 14h55, heure locale. Le trading s’est arrêté à 15h53 et tous les ordres ouverts ont été annulés.
Le déclencheur est un e-mail d’une personne affirmant pouvoir pirater l’exchange. Un responsable de Gopax a indiqué à Yonhap que la menace n’avait pas été vérifiée, et aucune perte n’est signalée à ce stade.
Gopax dit transférer tous ses actifs virtuels vers des cold wallets. Les dépôts ont ensuite été rétablis, d’après les dernières informations. Les retraits via le web et l’application sont restés fermés, en revanche, et les clients doivent passer par le centre d’assistance pour un traitement manuel. Aucune date de reprise du trading n’est fixée.
Un autre incident d’accès à des comptes, en cours depuis septembre, a fait fuiter les données de sept clients et de deux salariés ou anciens salariés. Gopax le juge sans rapport. Ma lecture : tout basculer en stockage à froid est une précaution, pas l’aveu d’une perte. Les utilisateurs en paient quand même le prix, puisque ceux qui devaient bouger des fonds ce vendredi après-midi n’ont pas pu.
Que risquent les utilisateurs de cartes et d’exchanges dans ces trois affaires ?
Voici où en sont les utilisateurs, d’après ce que chaque entreprise a déclaré.
| Incident | Ce qui a été touché | Fonds des utilisateurs (selon l’entreprise) | Principal risque pour vous |
|---|---|---|---|
| Gnosis Pay | Système de cartes grand public : données de carte, adresses, adresses de wallets | Non touchés | Phishing ciblé, fraude à la carte, repérage comme détenteur de crypto |
| Binance | Hot wallets, 6,34 milliards de dollars volés le 29 oct. | Pertes couvertes sur les fonds propres de Binance | Fausses arnaques de « récupération » ou de « remboursement » qui surfent sur l’actualité |
| Gopax | E-mail de menace ; aucune atteinte aux fonds confirmée | Aucune perte signalée à ce stade | Fonds bloqués tant que les retraits web et application sont suspendus |
Comment protéger ses cryptos après une fuite de données ?
Inutile de paniquer. Il vous faut environ une heure de ménage. Voici la liste, à peu près dans l’ordre du gain de sécurité.
- Considérez tout message sur votre carte comme faux tant que vous n’avez pas vérifié vous-même. Après une fuite, un escroc peut connaître votre nom, votre adresse et même vos achats récents : un SMS qui cite une vraie transaction ne prouve rien. Ouvrez l’application ou tapez vous-même l’adresse du site. Ne cliquez pas sur le lien.
- Méfiez-vous de l’address poisoning avant chaque transfert. Une fois vos adresses de wallets connues, des attaquants peuvent envoyer de minuscules transactions depuis des adresses sosies qui partagent les premiers et derniers caractères, en espérant que vous copierez la mauvaise depuis votre historique. Utilisez un carnet d’adresses enregistré et comparez l’adresse en entier.
- Si vous avez reçu un avis de Gnosis Pay, renseignez-vous sur l’annulation ou le remplacement de votre carte et surveillez vos relevés. Cointelegraph a vu une notification indiquant que la carte d’un client avait déjà été annulée le 3 novembre, sans transaction suspecte détectée.
- Gardez vos avoirs de long terme en self-custody. Avec un wallet matériel, un gel d’exchange ne peut pas les toucher, mais la responsabilité vous revient. Notez la phrase de récupération hors ligne et ne la saisissez jamais sur un site. Achetez l’appareil directement chez le fabricant : Decrypt mentionne un vidage présumé de 87 millions de dollars lié à des appareils Ledger achetés auprès d’un revendeur tiers.
- Passez la double authentification de vos exchanges sur une clé de sécurité matérielle ou une passkey. Les codes par SMS peuvent être détournés par un SIM swap, et Cointelegraph range les numéros de téléphone parmi les données de Gnosis Pay. Une clé FIDO2 refuse aussi de se connecter sur un faux domaine de phishing, ce que ni les SMS ni les codes d’application ne font.
- Révoquez les autorisations de tokens que vous n’utilisez plus. Revoke.cash ou le vérificateur d’approbations de votre explorateur de blocs liste tous les contrats autorisés à dépenser vos tokens. Chaque révocation coûte un petit frais de gas et ferme une porte dont dépendent les sites de drainers.
- Séparez votre identité de votre épargne. Un wallet neuf, jamais lié à votre nom, à votre carte ou à un compte d’exchange, est beaucoup plus difficile à rattacher à vous. Ne parlez pas de vos avoirs sur les réseaux sociaux.
- Méfiez-vous des recruteurs et des « tests techniques ». La brèche de Binance a commencé par un faux recruteur. N’ouvrez jamais de fichiers ou de code reçus pour une offre d’emploi sur un ordinateur qui contient aussi des wallets ou des accès d’exchange.
Ce que je surveille dans les prochains jours
Chez Gnosis Pay, j’attends le nombre de clients touchés et je veux savoir si les cartes seront réémises avant la fermeture du système grand public le 20 décembre. Côté Binance, la question est de savoir si les quelque 192 millions de XRP restants suivront le même chemin via THORChain, et quelle part des 3,11 milliards de dollars environ encore dans des adresses liées peut être gelée. Chez Gopax, j’attends la date de réouverture des retraits web et application et du trading.
Personne ne sait encore si la menace contre Gopax était réelle ou un bluff. La checklist ci-dessus vous protège dans les deux cas, et elle couvre les trois types de défaillance. Rien de tout cela n’est un conseil financier : faites vos propres recherches avant de déplacer des fonds.
FAQ
Les fonds des clients de Gnosis Pay ont-ils été volés ?
Gnosis Pay affirme que les fonds des clients n’ont pas été touchés. La brèche a exposé des données personnelles et de carte issues de son système de cartes grand public. L’entreprise n’a pas dit combien de clients sont concernés.
Que faire si mes données figurent dans la faille Gnosis Pay ?
Renseignez-vous sur l’annulation ou le remplacement de votre carte, surveillez vos relevés et traitez comme suspect tout message qui mentionne votre carte ou vos achats. Vos adresses de wallets sont peut-être connues : vérifiez l’adresse en entier avant chaque transfert.
Mon argent est-il en sécurité sur Binance après le piratage ?
Binance dit couvrir les pertes des clients sur ses fonds propres et rouvre les retraits par étapes. Méfiez-vous de quiconque propose de « récupérer » vos fonds : c’est une arnaque classique qui suit ce genre d’affaire.
Quand Gopax rouvrira-t-il les retraits et le trading ?
Aucune date n’est fixée. D’après les derniers articles, les dépôts ont été rétablis mais les retraits web et application restaient fermés, et le support traitait les demandes de retrait à la main. Aucune perte n’a été signalée à ce stade.
À lire aussi
Cet article est fourni à titre d'information et ne constitue pas un conseil financier. Les cryptoactifs sont volatils : vous pouvez perdre tout votre argent.