Une faille de sécurité entraînant une fuite de clés privées a été découverte dans le portefeuille Tangem, mettant en danger les fonds de milliers d’utilisateurs, le risque restant à évaluer.

Le fournisseur de portefeuilles cryptographiques Tangem a récemment reconnu une faille de sécurité majeure dans son application mobile : la clé privée des utilisateurs était par erreur enregistrée dans les journaux de l’application lors de la création du portefeuille. Ces journaux pouvaient être consultés par l’équipe de support et même se retrouver dans les boîtes mail des employés et dans le système de tickets.

Chronologie des événements

29 décembre : L’utilisateur Reddit u/areklanga révèle pour la première fois cette failille, accusant Tangem d’avoir réagi lentement aux premiers signalements et soulignant que les clés privées auraient pu être stockées à plusieurs endroits.

30 décembre : Tangem répond officiellement, reconnaît qu’il s’agit d’un bug de gestion des logs de l’application, affirme que le problème a été corrigé et que tous les journaux et pièces jointes envoyés au support ont été supprimés de façon permanente.

31 décembre : La communauté constate que Tangem n’a publié aucune annonce officielle sur ses canaux (Twitter/Discord/Telegram), ce qui provoque une crise de confiance.

Portée et risques

Les utilisateurs concernés sont un groupe spécifique : ceux qui ont envoyé une demande de support immédiatement après la génération de leur phrase de récupération. Tangem affirme que le nombre de personnes affectées est “limité”, sans donner de chiffre précis. Les clés privées ont pu être exposées via :

• L’historique d’e-mails des utilisateurs
• Les boîtes mail des employés de Tangem
• Le système de gestion des tickets de Tangem

Réactions de la communauté

La communauté crypto juge la gestion de crise par Tangem insatisfaisante :

• Réponse tardive : plus de 24h pour confirmer le problème après la première alerte
• Manque de transparence : silence prolongé sur les réseaux sociaux officiels, réponse uniquement via un post de développeur
• Données imprécises : nombre total d’utilisateurs et montant des fonds exposés non communiqués
• Censure initiale : suppression inexpliquée de certains posts Reddit

Recommandations actuelles

Tangem a déployé une mise à jour pour empêcher toute nouvelle fuite. Tous les utilisateurs doivent mettre l’application à jour immédiatement ; les utilisateurs concernés ont été contactés directement. Cependant, la communauté appelle Tangem à réaliser un audit de sécurité complet et à plus de transparence.

Problème clé : La durée de stockage des clés privées dans les logs de l’application reste inconnue, il est donc impossible d’exclure tout risque de fuite secondaire.