18 835 portefeuilles au pilon : le vol de la clé d'usine de Keystone fait trembler les coffres froids

18 835. C'est le nombre de portefeuilles matériels neufs que le fabricant Keystone va détruire. Pas vendre à prix cassé, pas reconditionner : détruire. L'entreprise l'a annoncé le 26 octobre 2026 dans un communiqué publié sur son compte officiel, après avoir découvert une intrusion sur son site de vente.

La raison tient en une phrase : l'attaquant a volé la clé qui sert à prouver qu'un appareil Keystone est authentique. Cette clé est inscrite dans chaque appareil à l'usine. Elle ne peut être ni effacée ni réécrite.

Quand le sceau du fabricant est copié, ce n'est plus la serrure qui pose problème. C'est le certificat d'origine.

Le fil de l'attaque

Le 20 octobre, selon Keystone, ses systèmes de surveillance ont détecté un accès inhabituel au site officiel. L'attaquant a exploité une faille dans un outil tiers de suivi de données utilisé par le site, ce qui lui a permis d'élever ses privilèges.

Il a d'abord mis la main sur des données clients. Le fabricant parle de 25 964 fiches d'acheteurs contenant encore des informations personnelles, couvrant les années 2024 à 2026 : noms, coordonnées, adresses de livraison, détails des commandes. S'y ajoutent 12 873 paniers abandonnés, avec les coordonnées saisies par les visiteurs.

Keystone fait un aveu rare : ces données auraient dû être effacées. Sa politique prévoyait une suppression après 180 jours, mais l'outil automatique censé s'en charger a échoué sur une partie des fiches, sans que personne ne s'en aperçoive. La durée de conservation passe désormais à 90 jours.

Ce que l'attaquant n'a pas eu

Point essentiel pour les détenteurs de bitcoins : selon Keystone, l'incident ne concerne ni les phrases de récupération, ni les clés privées, ni les données bancaires, ni les pièces d'identité. Les ventes réalisées sur Amazon et d'autres canaux ne sont pas touchées.

Les bitcoins stockés dans un portefeuille Keystone livré avant le 20 octobre ne sont donc pas en danger du seul fait de cette fuite. Le fabricant insiste : il n'est pas nécessaire de déplacer ses fonds.

Le vrai danger : le faux qui passe pour vrai

La clé volée, baptisée WebAuth par Keystone, sert uniquement à une chose : permettre à l'utilisateur de vérifier, sur une page dédiée, que son appareil sort bien de l'usine officielle. Elle n'intervient ni dans la création des phrases de récupération, ni dans la signature des transactions.

Mais avec elle, un fraudeur peut fabriquer des contrefaçons capables de réussir ce test d'authenticité. Un faux portefeuille, piégé pour envoyer les clés à son concepteur, présenté comme neuf, et validé par la procédure officielle. C'est le scénario cauchemar du stockage à froid.

D'où la décision radicale. La production n'utilise plus l'ancienne clé, les 18 835 appareils en stock qui la contiennent seront détruits, et les expéditions des commandes du site officiel sont suspendues jusqu'à l'arrivée des appareils dotés d'une nouvelle clé. Pour tout appareil reçu après le 20 octobre avec l'ancienne clé, Keystone demande de contacter son support pour une vérification supplémentaire avant usage.

Les escrocs, eux, sont déjà à l'affût

Une fuite d'adresses de détenteurs de portefeuilles crypto est une liste de cibles. Keystone met en garde contre les appels et messages proposant une « migration d'actifs », une « vérification de portefeuille » ou une « aide à l'enquête ». Le fabricant précise qu'il ne demandera jamais le retour d'un appareil : toute demande de « rappel » est une escroquerie.

Ces arnaques ont un point commun : elles finissent toujours par demander la phrase de récupération, ou par envoyer un appareil « de remplacement » déjà compromis.

Et dans la médina ?

En Tunisie, le portefeuille matériel est un objet rare, presque clandestin. La réglementation des changes ne reconnaît pas les cryptoactifs, et leur acquisition depuis le pays reste en dehors du cadre autorisé. Ceux qui détiennent malgré tout des bitcoins le font souvent via des plateformes étrangères, et les plus prudents finissent par acheter un portefeuille matériel pour reprendre la main sur leurs clés.

Mais comment l'acheter ? Les commandes directes depuis la Tunisie sont compliquées : paiement international, douane, délais. Beaucoup passent alors par un proche à l'étranger, un revendeur sur les réseaux sociaux ou une annonce de seconde main.

C'est exactement là que l'affaire Keystone devient une leçon locale. Un appareil acheté hors des canaux officiels, déjà déballé, ou proposé à un prix trop beau, est le vecteur idéal d'une contrefaçon. Et désormais, même le test d'authenticité ne suffit plus pour certains modèles récents.

Les réflexes à garder

Acheter neuf, directement auprès du fabricant ou d'un revendeur agréé. Refuser tout appareil livré avec une phrase de récupération pré-imprimée : un vrai portefeuille la génère lui-même, devant vous. Initialiser l'appareil soi-même, hors de toute présence. Et ne jamais, sous aucun prétexte, taper sa phrase de récupération sur un téléphone, un ordinateur ou un site web.

Pour les Tunisiens qui ont reçu un appareil Keystone récemment, la consigne du fabricant est claire : en cas de livraison après le 20 octobre, faire vérifier l'appareil par le support officiel avant d'y déposer le moindre satoshi.

La nuance

Ce n'est pas la fin du stockage à froid. Le portefeuille matériel reste, de loin, plus sûr que de laisser ses bitcoins sur une plateforme. Et la réaction de Keystone, qui détruit son propre stock plutôt que de prendre le risque, est plutôt rassurante sur son sérieux.

Mais l'incident rappelle une vérité que les bitcoineurs connaissent bien, sans toujours l'appliquer : la sécurité d'un coffre dépend de toute la chaîne qui l'entoure. Le site de vente, l'outil tiers oublié, la base clients mal purgée, le revendeur inconnu.

Bitcoin a été conçu pour se passer de confiance. Le matériel qui le protège, lui, en exige encore beaucoup.

Dans la médina comme ailleurs, la règle reste la même : on ne garde pas son trésor dans une boîte dont on ignore l'origine.