Cet article, adapté d’un webinaire Tangem animé par l’expert en cybersécurité Jacky Chemoula, propose une vue d’ensemble des fondamentaux de la cybersécurité crypto, des vecteurs d’attaque courants et des meilleures pratiques pour protéger ses actifs numériques. Il met en lumière l’évolution des menaces — attaques pilotées par l’IA, hacks majeurs — tout en comparant les risques selon les types de wallets et en insistant sur les atouts de sécurité des hardware wallets Tangem. Des conseils pratiques sont donnés pour réduire les risques, avec un accent sur la vigilance personnelle, les bonnes habitudes de transaction et l’importance de la sécurité des appareils et des réseaux.
Dans cet article, vous découvrirez les principes de la cybersécurité, les vulnérabilités des hardware wallets, les risques liés aux wallets crypto et les bonnes pratiques pour rester en sécurité dans l’univers des cryptos.
À propos de l’hôte : Jacky Chemoula
Je suis Jacky Chemoula, expert en informatique et architecture logicielle, spécialisé dans la sécurité des données. J’ai une vaste expérience dans des secteurs stratégiques comme l’énergie, les télécommunications, la supply chain et la défense.
Je suis ravi d’avoir été invité par l’équipe Tangem pour un webinaire sur la cybersécurité des wallets crypto.
J’évolue dans la crypto depuis plusieurs années via la cybersécurité, notamment grâce à mon expérience en cyberdéfense. Pendant un an, j’ai mené des audits de cybersécurité pour des utilisateurs finaux, afin d’aider à sécuriser les cryptos et protéger les données des usagers.
Mon parcours inclut des études à l’EPITA à Paris, au Technion (Israel Institute of Technology) et à Paris Alburn, ce qui me permet d’accompagner efficacement les utilisateurs dans le monde complexe de la sécurité crypto.
Passons aux types d’attaques auxquels font face les utilisateurs crypto aujourd’hui.
Les différents types de cyberattaques dans la crypto
On distingue quatre grandes méthodes d’attaque dans l’écosystème crypto :
Ransomware
Phishing
Supply chain attacks
Arnaques à l’investissement crypto
Ces attaques visent généralement les utilisateurs individuels, tandis que les attaques plus sophistiquées exploitent les cookies de session, les tokens et les attaques cross-bridge.
Les principaux groupes de cyberattaquants proviennent surtout de Russie, de Corée du Nord et d’Iran. Ce lien entre cybersécurité et géopolitique montre à quel point les événements réels influencent directement la sécurité numérique.
De 2016 à 2020, les plateformes centralisées étaient les principales cibles. Mais dès 2021, la priorité des attaquants s’est déplacée vers les écosystèmes DeFi (finance décentralisée). Les conséquences financières sont majeures : rien qu’en 2023, les ransomwares ont permis de dérober 1,1 milliard USD.
Rôle de l’IA dans les cyberattaques crypto
L’intégration de l’intelligence artificielle dans les cyberattaques a profondément transformé le paysage des menaces. Voici une chronologie de cette évolution :
Avant 2018 : l’IA était surtout utilisée par les secteurs de la défense pour détecter les anomalies dans les systèmes de sécurité informatique.
2019-2020 : les outils IA deviennent accessibles aux attaquants, permettant la création de deepfakes, de vidéos de phishing et d’arnaques audio.
2021-2022 : forte augmentation des attaques automatisées et sophistiquées sur l’écosystème crypto, notamment contre la DeFi, avec des e-mails de phishing générés par IA presque parfaits.
2023 : ralentissement temporaire, le temps que les plateformes DeFi renforcent leur sécurité, mais les attaquants s’adaptent en développant le « Ransomware as a Service » (RaaS).
2024 : nouvelle hausse des attaques, environ 300 incidents et 4 milliards USD dérobés
Nous avons vu plusieurs hacks célèbres dans la crypto, comme Mt. Gox, Coincheck ou FTX. Les causes varient, de la corruption interne aux attaques externes de groupes comme Lazarus.
Un cas marquant : le hack de 611 millions USD de Poly Network par « Mr. White Hat », qui a restitué les fonds après avoir démontré les failles de la plateforme.
Le hack Bybit à 1,5 milliard USD
L’attaque Bybit de février 2025 reste l’une des plus importantes de l’histoire de la blockchain. Menée par le groupe Lazarus nord-coréen, cette attaque sophistiquée en deux étapes a compromis des wallets multi-signatures :
Les hackers ont d’abord infecté le smart contract multi-signature gérant le processus de signature.
Quand les détenteurs de wallets ont signé des transactions avec leurs cold wallets, ils ont, sans le savoir, autorisé des transferts vers les wallets des attaquants.
Ce problème survient car les utilisateurs ne pouvaient pas visualiser les détails de la transaction sur l’écran de leur wallet.
Ce cas a mis en lumière les vulnérabilités des trusted displays et des interfaces de smart contracts — sujets que j’aborderai plus loin.
Les principes de la cybersécurité
Cinq principes fondamentaux régissent la cybersécurité. Ils garantissent que chaque processus et application déployés maintiennent un haut niveau de sécurité :
Confidentialité des données : seules les personnes strictement autorisées peuvent accéder à l’information.
Intégrité des données : garantir que les données ne sont pas altérées.
Disponibilité des données : s’assurer que l’accès aux données est toujours possible.
Traçabilité des données : pouvoir auditer et analyser les données.
Authentification des données : vérifier que les utilisateurs disposent du bon niveau d’autorisation.
Appliqués aux wallets crypto, ces principes prennent une dimension concrète.
Confidentialité : utilisation de systèmes à clés privées et phrases de récupération ;
Intégrité : garantir que les transactions et clés ne sont pas modifiées ;
Disponibilité : mise en place de sauvegardes fiables ;
Traçabilité : audit et analyse via les block explorers ;
Authentification : méthodes de vérification robustes, dont l’authentification multi-facteurs.
Types de wallets crypto et niveaux de risque
Un wallet crypto est un générateur cryptographique asymétrique : il génère une clé privée et une clé publique. C’est sa seule fonction. Il existe différents types de wallets, chacun avec ses risques de sécurité :
Software Wallets (Hot Wallets) :
Wallets d’application et wallets d’exchange décentralisé
Wallets sous forme d’extension navigateur
Wallets desktop et mobiles
Wallets en ligne (exchanges centralisés comme Kraken, Coinbase ou Binance)
Hardware Wallets :
Appareils USB (Ledger, Trezor)
Cartes et wearables (Tangem)
« Je me demande ce qu’un wallet crypto doit faire : il doit juste conserver une clé privée et une clé publique, rien de plus. La vraie question est : l’appareil peut-il être en ligne ? Si oui, ce n’est pas du cold. »
Cette classification est directement liée au niveau de risque : les hot wallets présentent le risque de sécurité le plus élevé, tandis que les cold wallets offrent le risque le plus faible grâce à leur isolement total d’internet.
Les hardware wallets sont non-custodial (vous détenez vos clés privées). Les wallets d’application comme les exchanges décentralisés sont aussi non-custodial. Les hot wallets sur exchanges centralisés sont custodial : vos clés sont stockées sur leurs serveurs.
Les menaces courantes pour les software wallets incluent :
Key loggers : attaques permettant aux hackers d’enregistrer les frappes clavier pour capturer données privées et mots de passe.
Clipboard hijacking : attaques qui détournent la fonction copier-coller pour remplacer les adresses par celles du hacker.
Session and cookie hijacking : attaques sophistiquées qui volent les tokens d’authentification même après une authentification multi-facteurs.
Malware and ransomware : logiciels malveillants pouvant compromettre la sécurité du wallet.
Smart contract compromise : failles dans le code des exchanges décentralisés
Les principaux risques des exchanges centralisés sont les hacks de plateforme (comme Mt. GOX) et la corruption humaine (comme FTX).
Les hardware wallets font face à d’autres menaces :
Supply chain attacks : interception et modification des appareils entre la fabrication et la livraison.
Firmware injection : insertion de code malveillant dans le logiciel de l’appareil.
Connection vulnerabilities : failles liées au Bluetooth, à l’affichage ou à l’USB.
Malware through PC injection : connexion du wallet à un ordinateur infecté.
Les cartes Tangem ne sont pas vulnérables aux supply chain attacks : ce sont de simples cartes, « il n’y a rien à modifier — au pire, on peut juste détruire la carte ».
Vulnérabilités des hardware wallets
Les hardware wallets peuvent intégrer plusieurs composants sources de vulnérabilités :
Batterie Les batteries sont une source majeure de vulnérabilité. Avec une batterie, il est possible de manipuler la tension et d’injecter des défauts, ce qui peut provoquer des fuites de clés privées et ouvrir une porte aux hackers. Comme Tangem n’a pas de batterie, il n’est pas exposé à ce vecteur d’attaque.
Écran Concernant les écrans et la notion de « trusted display » sur les hardware wallets, la question n’est pas tant la présence d’un écran que la façon dont il est relié au wallet : simple chipset ou véritable cryptographie de sécurité.
Des hacks récents de wallets connus ont débuté par des failles d’affichage, comme l’attaque Bybit, où les utilisateurs signaient des transactions sans pouvoir vérifier les détails sur leur petit écran.
Le wallet Tangem utilise l’écran de votre smartphone, où toutes les informations sont parfaitement lisibles et détaillées. Vous pouvez consulter l’intégralité des smart contracts et des informations de transaction.
Chipsets
Il s’agit de microprocesseurs sécurisés pour la gestion des clés privées et de l’affichage. Même le secure element — le chipset qui protège les clés privées — a déjà été compromis sur certains wallets célèbres.
Les écrans nécessitent des chipsets additionnels, ce qui multiplie les surfaces d’attaque potentielles. En cybersécurité, moins il y a de composants, plus le wallet est sûr. Ajouter un chipset d’affichage, c’est ajouter un point d’injection possible pour du firmware malveillant.
Ports d’entrée (USB, Bluetooth, caméra QR, NFC)
Les ports d’entrée/sortie sont aussi des risques de sécurité. Plus il y a de points d’accès, plus le wallet est vulnérable. Les wallets nécessitant des mises à jour via USB sont particulièrement exposés, comme l’ont montré des attaques par firmware malveillant.
Chez Tangem, la seule interface de communication est le NFC, utilisé uniquement en mode lecture. Un seul moment permet le mode écriture NFC : lors de la création des trois cartes pour copier la clé privée. Ensuite, l’accès en écriture est fermé, seul le mode lecture NFC reste actif.
Les Tangem Wallets n’intègrent qu’un seul chipset et aucune batterie, car ils fonctionnent via NFC, qui récupère l’énergie de façon passive grâce au champ magnétique du smartphone. Le secure element Tangem est certifié EAL6+, un niveau de sécurité élevé utilisé dans la cyberdéfense, y compris dans le domaine militaire.
Le chipset Tangem
J’ai découvert que le chipset était référencé en France par l’ANSSI, avec un certificat du gouvernement français attestant que le chipset Samsung S3D232A est bien certifié par les autorités françaises.
Ce chipset a obtenu la certification EAL6+, ce qui lui permet d’être utilisé dans les secteurs français à haute sécurité. C’est le type de puce utilisé pour les passeports : la sécurité est donc maximale.
De plus, la connexion entre la carte et le smartphone nécessite seulement 4 cm de distance, ce qui limite encore les possibilités d’attaque.
Évaluation des risques avec les wallets crypto
Voici le déroulé type d’une transaction avec un wallet classique, et les risques à chaque étape.
D’abord, vous connectez votre wallet et vous vous authentifiez : le risque est alors très faible, surtout avec la double authentification. Mais le risque augmente dès que le wallet se connecte à internet.
La connexion introduit plusieurs points de vulnérabilité :
Vulnérabilités de l’ordinateur (risque élevé)
Méthodes de connexion internet :
Connexion par câble (plus sûr)
WiFi privé (risque modéré)
Données mobiles (4G/5G)
WiFi public (risque extrêmement élevé)
Je recommande de ne jamais se connecter à un WiFi public. Si c’est absolument nécessaire, utilisez toujours un VPN pour chiffrer vos données, mais cela doit rester un dernier recours.
Après connexion à un exchange, le risque se déplace vers la plateforme elle-même, qui peut être piratée comme l’ont montré plusieurs incidents majeurs ces dernières années. Si la signature se fait hors ligne, le risque est faible, et la technologie blockchain présente un risque minimal grâce à sa conception sécurisée.
Évaluation des risques avec Tangem Wallet
Voyons le profil de risque lors de l’utilisation d’un Tangem Wallet.
Avec Tangem, l’authentification se fait via votre smartphone, qui se connecte directement aux exchanges. Cela élimine tous les risques liés à l’ordinateur et réduit le nombre de vecteurs d’attaque lors des transactions.
Les risques liés à la connexion internet restent (WiFi, données mobiles, WiFi public), mais le profil de risque global est bien plus faible car on élimine les vulnérabilités liées à l’ordinateur.
N’utilisez jamais de WiFi public pour vos transactions crypto. Cette seule précaution réduit fortement votre exposition au risque.
Les différents vecteurs d’attaque
Selon le type d’attaque, on peut les classer par canal : communication, wallet, PC/smartphone, exchange ou réseau.
Attaques de phishing
Le phishing est l’une des attaques les plus courantes. Ce type d’attaque détourne les utilisateurs vers de faux sites via des liens trompeurs dans des e-mails, images, vidéos ou SMS. Une fois sur ces sites, les victimes saisissent leurs données sensibles, qui sont alors volées.
Par exemple, vous pouvez recevoir un e-mail prétendant venir de votre exchange, vous demandant : « Vérifiez votre compte maintenant ». Le lien semble légitime mais redirige vers un faux site conçu pour voler vos identifiants.
Attaques par force brute
Ces attaques consistent à tenter de multiples authentifications jusqu’à trouver le bon code PIN. C’est complexe et long, mais efficace contre les systèmes sans limitation du nombre d’essais.
L’attaquant peut essayer des milliers de combinaisons de PIN sur votre wallet ou votre compte exchange, dans l’espoir de finir par trouver la bonne.
SIM swapping
Ce vecteur cible les systèmes d’authentification à deux facteurs utilisant la carte SIM.
Le hacker contacte votre opérateur mobile en se faisant passer pour vous, prétextant la perte ou la casse de votre carte SIM. Une fois la nouvelle carte reçue, il peut intercepter vos messages d’authentification et contourner vos protections.
Si l’attaque réussit, tous vos codes d’authentification à deux facteurs seront envoyés sur le téléphone du pirate, qui pourra alors accéder à vos comptes.
Attaques sur les appareils
Plusieurs attaques ciblent directement vos ordinateurs et smartphones :
Clipboard hijacking : capture et modification des données lors d’un copier-coller, par exemple en changeant une adresse crypto lors d’une transaction.
Key logging : enregistrement de toutes les frappes clavier, permettant de récupérer mots de passe et infos privées.
Malicious firmware : concerne surtout les hardware wallets pouvant être mis à jour, où des fausses mises à jour embarquent du code malveillant.
Supply chain attack : interception et modification de l’appareil entre la fabrication et la livraison, avant qu’il n’arrive chez l’utilisateur.
Attaques réseau
Les attaques visant la connexion entre vous et l’exchange incluent :
DDoS (Distributed Denial of Service) : surcharge du trafic d’un exchange jusqu’à le faire planter, ouvrant la voie à des attaques plus poussées.
Session cookie attacks : vol des fichiers d’authentification créés après la connexion, permettant à l’attaquant d’utiliser votre session active.
Man-in-the-Middle : l’attaquant s’intercale entre vous et l’exchange pour lire les données transmises. Les hacks Poly Network et Coincheck utilisaient cette méthode.
DNS spoofing : fréquent sur les WiFi publics, il redirige vers de faux sites pour voler vos identifiants.
Comment protéger vos cryptos contre toutes les attaques ?
Voici des conseils pratiques pour chaque type d’attaque :
Phishing protection : ne cliquez jamais sur des liens suspects, et vérifiez les URL via une recherche Google avant de les visiter.
Brute force attacks : créez des mots de passe longs et complexes, stockés dans un gestionnaire de mots de passe.
Activez la limitation du nombre d’essais partout où c’est possible. La plupart des smartphones le font déjà, en bloquant l’accès après plusieurs erreurs et en augmentant le délai entre chaque tentative.
Le gestionnaire de mots de passe vous évite de mémoriser de nombreux mots de passe complexes, et permet d’utiliser un mot de passe unique et solide pour chaque service sans risque d’oubli.
SIM swapping : contactez votre opérateur pour activer les protections contre le SIM swapping, comme un mot-clé confidentiel exigé pour tout changement de carte SIM. Si vous perdez soudainement le réseau, contactez immédiatement l’opérateur pour vérifier qu’aucune demande de nouvelle carte n’a été faite.
Clipboard attacks : vérifiez toujours chaque caractère d’une adresse crypto après collage et avant de signer une transaction. Ne vous contentez pas des premiers et derniers caractères.
Supply chain attack : achetez vos wallets uniquement auprès des fabricants officiels. Ne vous fiez pas uniquement au scellé de sécurité.
Keylogging : utilisez des claviers virtuels (comme dans les apps bancaires) et mettez à jour régulièrement vos antivirus/anti-malwares. Pensez aussi à effacer régulièrement les cookies de votre navigateur pour renouveler les cookies de session.
Exchange vulnerabilities : privilégiez les exchanges ayant passé avec succès des audits de sécurité.
Network-based attacks : utilisez toujours un VPN sur un WiFi public. Le VPN chiffre votre connexion, rendant les données interceptées inutilisables.
DNS spoofing : vérifiez toujours l’URL complète des sites visités, en surveillant les lettres modifiées qui signalent un faux site.
Smart contract : ne signez jamais un smart contract que vous ne pouvez pas lire ou comprendre en entier. Même sur un appareil à petit écran, prenez le temps de tout lire avant de signer.
Personal dangers : restez anonyme en ligne. Ne dites jamais à des inconnus que vous possédez des cryptos ou que vous êtes actif dans ce domaine. Si un hacker déterminé vous cible personnellement, il finira peut-être par réussir malgré toutes les précautions.
L’erreur humaine reste la principale cause des failles de sécurité. Laissez votre wallet crypto gérer la sécurité dès que possible. Utilisez une configuration sans seed phrase avec Tangem.
FAQ : Cybersécurité dans la crypto
1. Comment interagir en toute sécurité avec les smart contracts DeFi ?
Pour utiliser des smart contracts DeFi, privilégiez ceux qui sont audités et en ligne depuis longtemps, signe de robustesse. Les smart contracts simples sont souvent plus sûrs. Vous pouvez consulter les audits et la date de création du contrat sur les plateformes blockchain.
2. Les gouvernements peuvent-ils casser la sécurité EAL6 ?
EAL6 est une certification de sécurité élevée utilisée par Tangem et l’industrie de la défense. Elle est très solide, et rien n’indique que des gouvernements ou autres entités puissent la casser. Il existe des niveaux supérieurs (EAL7-9) pour des usages spécialisés, mais EAL6 est déjà une référence très robuste.
3. Quelle est l’erreur de cybersécurité la plus fréquente chez les utilisateurs ?
L’une des erreurs les plus courantes est d’approuver une transaction sans comprendre réellement ce qu’elle fait. Si un smart contract ou un wallet est compromis, l’utilisateur peut valider à son insu une transaction malveillante. Il est donc crucial de vérifier chaque détail. N’accordez jamais votre confiance à des messages non sollicités d’inconnus en ligne.
4. Comment fonctionnent les attaques d’ingénierie sociale, et comment les éviter ?
Les attaques d’ingénierie sociale reposent souvent sur l’usurpation d’identité : les attaquants se font passer pour une banque, un exchange ou un service de confiance. Avec l’IA, ces arnaques sont de plus en plus crédibles. Pour vous protéger :
Vérifiez l’identité de l’expéditeur via un autre canal de communication.
Si vous êtes contacté par téléphone, raccrochez et rappelez via un numéro officiel.
Si on vous envoie un lien, recherchez des avis sur sa légitimité avant de cliquer.
Utilisez les block explorers pour vérifier si une adresse est signalée comme frauduleuse.
5. Que se passe-t-il si je perds mon téléphone jumelé à mon Tangem Wallet ?
La perte du téléphone ne compromet pas le Tangem Wallet. Les transactions nécessitent à la fois le smartphone et la carte (ou la bague) Tangem. Il suffit de jumeler le wallet à un nouveau téléphone. Des couches d’authentification comme Face ID ou un code d’accès renforcent la sécurité. Même en cas de perte du téléphone, le wallet reste protégé sauf si toutes les protections sont contournées.
6. Les wallets Tangem permettent-ils d’avoir plusieurs adresses de réception ?
Actuellement, les wallets Tangem proposent une adresse statique par token (par exemple, une adresse Bitcoin par wallet). Mais la possibilité de générer plusieurs adresses de réception est en développement. Consultez la roadmap Tangem sur community.tangem.com/roadmap pour suivre les évolutions.
7. Quelles sont les meilleures pratiques de sécurité au quotidien ?
Pour une sécurité optimale, appliquez ces conseils :
Mettez à jour vos appareils et logiciels.
Effacez régulièrement les cookies de votre navigateur.
Soyez prudent avec les extensions : beaucoup de malwares passent par là.
Utilisez des navigateurs sécurisés comme Mozilla Firefox pour les transactions sensibles.
Installez un antivirus efficace et limitez les extensions inutiles.
En suivant ces recommandations, vous renforcez votre sécurité et limitez les risques de cyberattaques.
Pour conclure
Les attaques ciblées prennent du temps : la vigilance personnelle reste votre ultime rempart. Des gestes simples comme préserver votre anonymat en ligne et utiliser un Tangem Wallet sans seed phrase peuvent considérablement renforcer votre sécurité.
Demandez à l’IA si Tangem correspond à vos besoins
Recherchez le portefeuille Tangem avec l’IA pour savoir si notre sécurité et notre facilité d’utilisation correspondent à vos cas d’utilisation uniques
Demandez à l’IA si Tangem correspond à vos besoins
Recherchez le portefeuille Tangem avec l’IA pour savoir si notre sécurité et notre facilité d’utilisation correspondent à vos cas d’utilisation uniques
Or open it in
Still deciding?
Explore the basics, compare your options, or save when you’re ready to get Tangem.
EXTRA −10 % sur tous les produits Tangem. Jusqu’au 25 oct.
