Les analystes de sécurité dénoncent l'exposition « extrêmement idiote » de Coinbase aux attaques de hameçonnage
- Des experts en sécurité ont signalé qu'une page officielle de Coinbase demandant aux utilisateurs de saisir leurs phrases mnémotechniques de récupération présentait un risque de sécurité dangereux.
- La page était liée à la fermeture de Coinbase Commerce, créant une urgence qui pourrait rendre les utilisateurs plus vulnérables aux attaques d'hameçonnage.
- Les analystes avertissent que la conception fournit un modèle aux escrocs, qui peuvent cloner la page et tromper les utilisateurs pour qu'ils leur remettent l'accès à leur portefeuille.
Une page sur un sous-domaine officiel de Coinbase qui invite les utilisateurs à saisir leurs phrases semences mnémoniques en texte clair pour récupérer des actifs cryptographiques a été signalée par des experts en sécurité blockchain.
Leur principale critique concernant la configuration de la page Coinbase est qu'elle risque d'exposer les utilisateurs à des attaques d'ingénierie sociale classiques, et que cette exposition est peut-être déjà entre les mains de criminels.
La page a été publiée dans le cadre du processus de fermeture de Coinbase Commerce avant une échéance du 31 mars.
Coinbase suscite la colère en exposant les clients aux menaces de hameçonnage
Une page Coinbase a été signalée publiquement le 19 mars 2026 par Yu Xian, connu en ligne sous le nom d'Evilcos, fondateur de l'entreprise de sécurité blockchain SlowMist.
Xian a écrit sur X tout en partageant des captures d'écran, « Je suis vraiment perplexe quant à la raison pour laquelle Coinbase aurait une page comme celle-ci, demandant directement aux utilisateurs de saisir leurs phrases mnémoniques en texte clair pour la récupération d'actifs ? Une pratique aussi insécurisée est tout simplement incroyable… J'ai presque cru que le sous-domaine avait été piraté. »
L'alarme survient également à une période sensible pour Coinbase et certains de ses utilisateurs, car sa plateforme Commerce est dans les dernières semaines d'une fermeture, poussant des milliers de commerçants à récupérer leurs fonds en urgence.
C'est précisément ce genre de pression liée aux échéances qui rend les utilisateurs précipités et moins attentifs à l'endroit où ils saisissent leurs identifiants.
Il existe également la possibilité pour les utilisateurs de copier les phrases qu'ils ont enregistrées sur des services de stockage cloud comme Google Drive.
La propre documentation d'aide de Coinbase indique que l'entreprise ne demandera jamais ni n'aura accès à la phrase de récupération d'un utilisateur, un principe que la page Commerce semble contredire directement.
Comment cela pourrait-il être exploité par les attaquants ?
La préoccupation des chercheurs va au-delà de ce que Coinbase pourrait faire avec les données. La conception de la page, disent-ils, fournit un modèle pour la fraude.
23pds, Directeur de la Sécurité de l'Information chez SlowMist, a déclaré: « Bien que le lien provienne du site web officiel de Coinbase, demander directement aux utilisateurs de transmettre leur phrase mnémonique pour vérifier les actifs est extrêmement idiot. »
23pds a également ajouté qu'un autre problème avec la page est que « Le site web lié possède un plan du site défectueux. Les attaquants pourraient facilement utiliser des outils comme ResourcesSaver pour télécharger le code front-end et déployer un site web similaire. Si cela est combiné avec un domaine similaire à Coinbase pour des attaques de hameçonnage, les utilisateurs pourraient facilement tomber dans le piège. »
L'enquêteur on-chain ZachXBT, qui a documenté des centaines de millions de dollars de vols de cryptomonnaies liés à l'ingénierie sociale, a été direct dans son évaluation.
« Donc, en gros, Coinbase a une page officielle en ligne que les acteurs malveillants peuvent utiliser pour cibler les utilisateurs de Coinbase via l'ingénierie sociale des phrases semences s'ils le souhaitent ? » a-t-il écrit. Dans un commentaire de suivi, il a ajouté : « J'espère que l'équipe corrigera et supprimera cela dès que possible. »
Au moment de la publication, Coinbase n'avait fait aucune déclaration pour aborder le problème ni supprimé la page.
Coinbase ou ses utilisateurs ont-ils déjà été exploités ?
Coinbase a été critéré par le passé pour sa gestion des menaces d'ingénierie sociale ciblant ses clients.
En février 2025, ZachXBT a rapporté que les utilisateurs avaient perdu plus de 65 millions de dollars à de telles attaques en seulement deux mois, faisant partie de ce qu'il estimait être un drain annuel de 300 millions de dollars. L'enquêteur a identifié des modèles selon lesquels les fraudeurs se faisaient passer pour du personnel de support Coinbase et utilisaient des panneaux d'administration clonés pour automatiser les attaques en temps réel.
Quelques mois plus tard, en mai 2025, il y a eu une violation de données qui a exposé les données personnelles d'un sous-ensemble d'utilisateurs. Coinbase a confirmé que la violation s'est produite à la suite de la corruption d'agents de support étrangers par des criminels.
L'entreprise a licencié le personnel impliqué, a informé les régulateurs et a offert aux utilisateurs affectés une année de surveillance de crédit. Elle a également mis de côté entre 180 millions et 400 millions de dollars pour couvrir les coûts de remédiation et les remboursements volontaires aux clients, et a annoncé une récompense de 20 millions de dollars pour toute information conduisant à des arrestations.
La page Commerce actuelle peut être considérée comme une cible facile pour les mauvais acteurs en ce moment, et l'alarme récente d'Evilcos devrait inciter la plateforme à prendre des mesures urgentes pour atténuer toute exploitation future.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
