Un hack crypto a touché Coinigy, un service reliant plusieurs comptes de trading. Le 12 novembre 2026, l’entreprise a confirmé un accès non autorisé à ses systèmes. Elle demande la révocation immédiate des clés API confiées par ses utilisateurs, directement sur chaque plateforme d’échanges concernée.
Après ce hack crypto, l’exposition des identifiants reste possible sans commentaire s’il y a eu des pertes en cryptomonnaies à ce jour. Aucun communiqué sur les dommages des utilisateurs pour le moment. Le service reste hors ligne pendant l’enquête, et les utilisateurs doivent agir sans attendre.
À retenir
- Le hack crypto chez Coinigy concerne une intrusion confirmée, pas un vol de bitcoins ou de données déjà démontré.
- Toute clé API liée à Coinigy doit être révoquée depuis la plateforme d’échanges qui l’a créée, même en lecture seule.
- Une clé de trading peut provoquer des pertes sans retrait ; changer son mot de passe ne suffit pas.
Hack crypto chez Coinigy
Coinigy affirme qu’un tiers non autorisé a accédé à ses systèmes dans la matinée du 12 novembre. Les clés API et leurs secrets, enregistrés pour connecter une plateforme d’échanges, pourraient être concernés.
Une intrusion détectée le 12 novembre, sans bilan financier
Elle ne précise ni le nombre de comptes potentiellement touchés ni la méthode d’intrusion. Ce hack crypto reste donc un incident confirmé aux conséquences inconnues.
Pourquoi Coinigy n’est pas un exchange qui détient les fonds
Coinigy sert d’interface pour consulter des portefeuilles et transmettre des ordres sur différents exchanges. L’utilisateur conserve son compte auprès de chaque plateforme d’échanges. Le logiciel reçoit une clé API lui permettant d’accéder aux fonctions autorisées. Cette organisation simplifie le suivi multicomptes, mais crée une dépendance envers un prestataire externe.
Le hack crypto vise ici l’infrastructure de connexion, pas nécessairement les coffres des exchanges. Coinigy indique ne pas conserver directement les actifs négociés. Un exchange peut rester intact malgré la compromission d’un outil tiers. La sécurité dépend également des permissions accordées à celui-ci.
Plateforme d’échanges : les risques des clés API après le hack crypto
Une clé API peut autoriser la lecture des soldes ou l’exécution d’ordres. Certains exchanges proposent aussi des permissions de retrait. Si un attaquant récupère une clé de trading valide, il pourrait acheter ou vendre sans connaître le mot de passe. La double authentification protège l’accès à une plateforme d’échanges, mais ne bloque pas nécessairement une API autorisée.
Trading non autorisé : un risque même sans retrait
Sur une plateforme d’échanges peu liquide, des ordres artificiellement défavorables pourraient provoquer des pertes. Aucun transfert vers un portefeuille externe n’est indispensable dans ce scénario. Coinigy le présente comme un danger possible du hack crypto, pas comme une fraude déjà observée. Désactiver les retraits reste utile, sans suffire.
Révoquer les anciennes clés depuis chaque exchange
La priorité est de se connecter au site officiel de chaque plateforme d’échanges précédemment reliée à Coinigy. Dans les paramètres API, il faut révoquer toutes les clés encore actives. La consigne concerne les accès en lecture seule et ceux supprimés auparavant de l’interface Coinigy. Supprimer une ligne dans un logiciel tiers ne désactive pas sa clé d’origine.
Les utilisateurs doivent contrôler transactions récentes, ordres ouverts, positions et retraits. Toute anomalie doit être signalée au support officiel de l’exchange. Changer son mot de passe ne remplace pas cette révocation. Il ne faut pas reconnecter de nouvelles clés à Coinigy avant une confirmation de sécurité.
Hack crypto : comment réduire les risques sur les plateformes d’échanges ?
Ce hack crypto rappelle que les clés limitées à la lecture présentent un risque de transaction plus faible. Elles pourraient en revanche révéler les soldes et des données sensibles. Leur révocation reste donc nécessaire. Après un hack crypto, aucun utilisateur ne devrait communiquer ses secrets API ou ses codes d’authentification à un prétendu support.
Pour limiter les conséquences futures, chaque plateforme d’échanges doit recevoir une clé distincte par service. Les permissions doivent rester minimales, sans retraits inutiles. Une liste blanche d’adresses IP peut renforcer le dispositif lorsqu’elle est disponible. Les clés inutilisées doivent être révoquées chez leur émetteur.
Les comptes connectés à des robots de trading méritent une vérification supplémentaire. La rotation peut interrompre ces stratégies, mais protège les accès exposés. L’utilisateur peut consulter ses sessions, alertes et restrictions de sécurité. Certaines plateformes proposent des journaux d’ordres suspects.
À ce stade, Coinigy n’a annoncé ni calendrier définitif de réouverture ni bilan vérifié des identifiants copiés. Le nombre de clients affectés demeure inconnu. Les pertes éventuelles restent à vérifier. Un hack crypto ne prouve aucune fuite des portefeuilles.
La prochaine mise à jour devra éclaircir l’étendue de l’accès et les garanties de reprise. La priorité est de révoquer les clés sur chaque plateforme d’échanges et contrôler l’activité. Attendre une preuve de vol augmenterait inutilement l’exposition.
Ce hack crypto confirme une intrusion chez Coinigy, sans vol établi. La révocation des accès API protège immédiatement les comptes connectés.
FAQ : hack crypto, Coinigy et plateforme d’échanges
Depuis l’alerte du 12 novembre 2026, Coinigy demande de révoquer les anciennes clés API sur chaque exchange concerné. Cela inclut les accès en lecture seule et les anciennes connexions. Il faut ensuite examiner les ordres, les positions et les retraits, puis signaler toute opération inconnue au support officiel.
Oui. Une clé de trading peut permettre des opérations non autorisées même lorsque les retraits sont désactivés. Sur une plateforme d’échanges peu liquide, ces ordres peuvent provoquer des pertes importantes. Ce risque reste hypothétique : Coinigy n’a confirmé aucune exploitation de ce type depuis le 12 novembre.
Non. Les clés API sont émises et gérées par chaque plateforme d’échanges. Changer le mot de passe Coinigy ou supprimer une connexion ne désactive pas forcément la clé originale. La révocation doit être effectuée chez l’exchange émetteur. Coinigy demande aussi de ne pas reconnecter de nouvelles clés avant son feu vert.
Article informatif, sans conseil financier. Les comptes de trading et les actifs numériques présentent des risques de sécurité et de perte.
