- Waitio a été la cible du groupe de hackers Shiny Hunters, et la violation de données qui en a résulté pourrait avoir divulgué les données de près de 50 000 utilisateurs de crypto.
- Certaines des données volées comprenaient des adresses e-mail et des historiques de transactions, ce qui signifie que les victimes sont à risque de phishing et de vol d’identité.
- En revanche, puisque Waltio utilise des clés API « en lecture seule », les fonds des utilisateurs sur les échanges connectés sont en sécurité.
Cette semaine, des rapports ont révélé que Waitio, la plateforme populaire de fiscalité crypto, a subi une importante violation de données.
Cet incident s’est rapidement transformé en une tentative d’extorsion, un groupe de hackers notoire affirmant avoir volé des informations financières sensibles provenant d’une base de données massive.
Cet incident montre un danger croissant pour les investisseurs qui utilisent des outils tiers pour gérer leurs taxes crypto.
La violation de données Waltio
Comme mentionné, Waitio a été attaqué par un groupe de hackers connu sous le nom de Shiny Hunters. Selon les rapports, cette organisation a une longue histoire d’attaques contre des victimes telles que des géants de la technologie et des entreprises de vente au détail.
Dans le cas de la violation de Waltio, les hackers auraient accédé à une base de données contenant les dossiers de près de 50 000 utilisateurs. Pire encore, certaines des données volées incluent des adresses e-mail, des soldes de comptes et des historiques de transactions détaillés.
Il s’avère également que ces informations sont exactement celles nécessaires pour suivre les actifs d’une personne sur la blockchain.
Les hackers exigent activement une rançon et ont menacé de divulguer publiquement l’information ou de la vendre sur le dark web si l’entreprise ne paie pas.
Pourquoi les plateformes fiscales sont des cibles principales
Waltio agit comme un « assistant crypto » pour plus de 60 000 utilisateurs en France et au-delà, car il aide les gens à calculer leurs gains en capital et à générer des formulaires pour l’administration fiscale.
Les clients utilisent l’outil en connectant leurs API d’échange ou en téléchargeant leurs adresses de portefeuille. L’outil collecte ensuite ces données et les stocke dans une base de données.
Et même si Waitio n’a pas le pouvoir de déplacer des fonds au nom de ses utilisateurs, l’information elle-même vaut une fortune.
Lorsque des criminels savent exactement combien de Bitcoin ou d’Ethereum un utilisateur possède, ainsi qu’une feuille de route vers toutes ses adresses, ils peuvent lancer des attaques de spear phishing très ciblées.
Ils pourraient envoyer un e-mail qui ressemble exactement à un avis fiscal, et qui est adapté aux avoirs spécifiques de l’utilisateur. Ce type de fuite pourrait même conduire à des menaces physiques contre des personnes riches, comme cela se produit en Europe depuis un an.
🚨 Des adolescents armés ont mené une attaque violente à la clé à molette contre la créatrice de contenu très suivie Kaitlyn ‘Amouranth’ Siragusa plus tôt cette année, en pénétrant dans sa maison, en la frappant avec un pistolet, et en exigeant l’accès à son Bitcoin après avoir été induits en erreur par ses publications en ligne sur… pic.twitter.com/vc8FNjUwcH
— Subjective Views (@subjectiveviews) 9 décembre 2025
Différences entre la sécurité des données et la sécurité des actifs
Les utilisateurs doivent comprendre la différence entre leurs données et leurs fonds réels. En fonction du fonctionnement de la plateforme, votre crypto est probablement à l’abri du vol direct.
Waltio utilise des clés API « en lecture seule », ce qui signifie que le logiciel peut voir les transactions d’un utilisateur mais ne peut pas exécuter de commandes « envoyer » ou « retirer ». En d’autres termes, un hacker à l’intérieur du système Waltio ne peut pas vider le compte Binance ou Coinbase de quelqu’un.
Cependant, leur identité est ce qui est en jeu ici. La hack a maintenant accès aux e-mails, à la résidence fiscale et à la richesse totale de milliers d’utilisateurs.
Même les utilisateurs qui utilisent un portefeuille matériel et l’ont synchronisé avec le logiciel fiscal ont maintenant leurs informations exposées.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
L’explorateur Bitcoin Ordinals Ord.io et l’application de trading Zap vont fermer le 1er juin
D’après des annonces publiées sur X lundi, le navigateur d’Ordinals pour Bitcoin, Ord.io, et son application de trading associée Zap fermeront le 1er juin. Le créateur Leonidas King a cité des contraintes financières comme raison, écrivant : « À la fin, nous avons manqué d’argent et ne voyons pas de voie à suivre. » Ord.io, lancé en 2023 comme explorateur d’inscriptions Bitcoin avec des fonctionnalités communautaires, s’est ensuite étendu pour inclure des outils pour les satoshis rares et des do
GateNewsIl y a 9h
Les 15 bourses crypto fermées de Corée du Sud détiennent 22,1 milliards de wons d'actifs, avec un taux de retour des clients de seulement 0,3 %
D’après le député du Parti démocrate au pouvoir en Corée du Sud, Kang Min-guk, le 12 mai, 15 bourses d’actifs virtuels qui ont cessé leurs activités détiennent environ 22,1 milliards de won d’actifs clients. Toutefois, le taux de retour effectif vers les clients n’est que de 0,3 %, avec seulement 74,52 millions de won restitués à 131 utilisateurs à la date du rapport. La Digital Asset Protection Foundation n’a reçu des demandes de restitution que de 174 utilisateurs, parmi cinq des 15 bourses fe
GateNewsIl y a 13h
Fluid finalise la distribution de la perte de 19,3 millions de dollars suite à une violation de Resolv, confirme que les fonds des utilisateurs sont en sécurité
Selon ChainCatcher, le 22 mars, l’infrastructure de signature de Resolv a été compromise, entraînant l’émission malveillante d’environ 80 millions de dollars en jetons USR non sécurisés. Fluid a subi une perte de 21 millions de dollars sur une exposition de 100 millions de dollars. La répartition des pertes a été finalisée comme suit : Resolv a couvert 9,7 millions de dollars, la trésorerie de gouvernance de Fluid a absorbé 8,2 millions de dollars, et l’équipe a couvert 1,5 million de dollars. L
GateNewsIl y a 14h
Stream Finance cherche à liquider ses actifs à la suite de la perte $93M le mois de novembre dernier
D’après la déclaration officielle de Stream Finance sur X, le protocole de trading cherche des méthodes pour maximiser la valeur des actifs pour ses clients et ses créanciers, dans le but de consolider, liquider et distribuer les actifs rapidement et prudemment. L’équipe examine plusieurs alternatives stratégiques nécessitant la participation des clients et des créanciers, avec davantage de détails attendus dans les semaines à venir. Cela fait suite à la divulgation, en novembre dernier, d’une p
GateNewsIl y a 15h
