Que s'est-il passé ?
Le récapitulatif hebdomadaire de Cointelegraph (Hodler's Digest) du 16 août 2026 a résumé deux points principaux : une fuite de données qui expose au total environ 54 000 utilisateurs de portefeuilles au risque de phishing, et une estimation selon laquelle la loi américaine CLARITY n'aurait actuellement que 10 % de chances d'être adoptée, malgré une réunion prévue à la Maison-Blanche la semaine prochaine. Source : [1].
Au cœur de cette histoire se trouve une fuite de données confirmée chez le fournisseur de portefeuilles SafePal. Selon SafePal, les données personnelles de près de 40 000 clients ont été exposées. Cela a été confirmé de manière indépendante par The Block et CoinDesk. Sources : [2], [3].
Le phishing est une technique frauduleuse par laquelle un attaquant se faisant passer pour une entité de confiance (par exemple un fabricant de portefeuille) incite la victime à révéler des données sensibles ou à envoyer des fonds.
Quelles données ont fuité et qu'est-ce qui est (selon SafePal) en sécurité ?
Selon CoinDesk, la fuite concernait des informations sur les commandes des clients, c'est-à-dire des données personnelles liées à un achat. SafePal indique par ailleurs que les clés privées, les phrases de récupération et les crypto-actifs eux-mêmes sont restés entièrement intacts. Source : [3].
C'est une distinction essentielle. La fuite de données de contact et de commande augmente le risque d'attaques de phishing ciblées, mais ne signifie pas en soi un accès direct aux cryptos de l'utilisateur. Celui qui détient les clés détient les actifs, et selon la déclaration de l'entreprise, ceux-ci n'ont pas été compromis.
| Catégorie | État selon SafePal |
|---|---|
| Données de commande / données personnelles | exposées (près de 40 000 clients) |
| Clés privées | en sécurité selon l'entreprise |
| Phrases de récupération | en sécurité selon l'entreprise |
| Crypto-actifs | en sécurité selon l'entreprise |
Sources pour le tableau : [2], [3].
Quand a-t-on commencé à parler du problème ?
Selon The Block, SafePal a indiqué n'avoir découvert que récemment la cause principale de la fuite. Les clients décrivaient pourtant en ligne des tentatives de phishing ciblées dès le début juillet, soit bien avant la confirmation officielle. Source : [2].
Le délai entre les premières plaintes des utilisateurs et l'aveu officiel de la cause est précisément le type de détail qui mérite d'être surveillé dans tout incident de fuite de données : la différence entre le moment où le problème a commencé et celui où l'entreprise l'a confirmé.
D'où vient le chiffre de 54 000 ?
Le titre récapitulatif de Cointelegraph avance le chiffre de 54 000 utilisateurs de portefeuilles menacés et mentionne, aux côtés de SafePal, les détenteurs de portefeuilles Trezor. Source : [1]. SafePal fait lui-même état de près de 40 000 clients touchés (sources [2], [3]). La répartition du chiffre total entre les différents fournisseurs et la part exacte de Trezor ne sont pas vérifiées en détail à partir des sources disponibles, c'est pourquoi nous ne les présentons pas comme des faits.
Quelles sont les chances d'adoption de CLARITY ?
Le Hodler's Digest indique une estimation de 10 % de chances d'adoption de la loi CLARITY, malgré une réunion prévue à la Maison-Blanche la semaine prochaine. Source : [1]. La méthodologie, l'auteur de cette estimation et les bases sur lesquelles elle repose ne sont pas précisés dans le récapitulatif disponible, c'est pourquoi nous les qualifions d'inconnus.
Ce que le récapitulatif a également mentionné : la controverse sur les données du krach du marché
Une histoire distincte, mais thématiquement liée, a été rapportée par CryptoSlate. Le Solana Research Institute (groupe de recherche affilié à Solana) a, dans une publication du 14 août, ravivé la lettre ouverte de juillet d'Angus Scott adressée au régulateur britannique FCA et à d'autres autorités. Le SRI a fait état d'environ 18 milliards USD de liquidations en 14 heures lors du krach du marché du 10 octobre 2025, dont 3,21 milliards USD en une seule minute, et a soutenu que les marchés centralisés opaques ont échoué tandis que la finance on-chain transparente a fonctionné. Source : [4].
CryptoSlate attire cependant l'attention sur une lacune dans les données : selon eux, les registres publics ne confirment pas clairement le chiffre de 18 milliards pour Solana. À partir des données publiques, il était possible de reconstituer un vaste événement d'auto-deleveraging (ADL) sur Hyperliquid ainsi que des déficits, ce qui mène à une conclusion plus précise mais différente des chiffres globaux du SRI. Source : [4].
L'auto-deleveraging (ADL) est un mécanisme par lequel une plateforme, lors de mouvements extrêmes, ferme automatiquement les contreparties en profit afin de couvrir les pertes de positions qui ne peuvent être liquidées de la manière habituelle.
C'est une leçon qui traverse toute cette édition : les chiffres semblent précis, mais sans registres publiquement vérifiables, la différence subsiste entre une affirmation et un fait documenté.
À quoi faut-il faire attention pour ce type d'événement ?
- Une fuite de données ne signifie pas automatiquement une fuite de cryptos. Distinguez si ce sont les données de contact et de commande qui ont été exposées, ou directement les clés et les phrases de récupération. Ici, l'entreprise indique que les clés sont en sécurité (source [3]).
- Après une fuite de données, le risque de phishing augmente. Un fabricant officiel ne vous demandera jamais votre phrase de récupération.
- La chronologie est un indice. Surveillez l'écart entre les premières plaintes des utilisateurs et la confirmation officielle (source [2]).
- Vérifiez les titres arrondis face aux données primaires. Le cas de Solana montre comment un chiffre global peut diverger des registres publics (source [4]).
Ceci n'est pas un conseil en investissement. C'est une reconstitution de ce qui s'est passé, et une distinction entre ce qui est confirmé et ce qui ne l'est pas encore.