L'exchange crypto Kraken refuse de céder après une tentative d’extorsion

Le 13 avril 2026, l’exchange crypto Kraken a révélé être la cible d’une tentative d’extorsion active. Un groupe criminel menaçait en effet de divulguer des vidéos compromettant des systèmes internes de l’entreprise. La plateforme crypto a refusé toute négociation et confirmé que les fonds clients n’ont jamais été en danger.

Crypto : Kraken face à deux incidents internes et une rançon exigée

L’affaire prend racine bien avant avril 2026. Selon le directeur de la sécurité (CSO) de Kraken Nick Percoco, deux employés malveillants issus du support client ont abusé de leurs accès aux systèmes internes de l’exchange crypto à des occasions distinctes.

Le premier incident remonte à février 2025. Kraken avait alors reçu un signalement d’une source fiable indiquant qu’une vidéo circulait sur un forum criminel. Les images montraient un individu ayant accès aux outils internes de support client. L’enquête interne avait permis d’identifier rapidement le responsable. Son accès a donc été révoqué immédiatement.

Plus récent, le second incident suit le même schéma. La société crypto Kraken a reçu un nouveau signalement accompagné d’une vidéo similaire. L’accès non autorisé a une fois de plus été détecté et coupé sans délai.

Dans les deux cas, les données potentiellement exposées concernent un volume très limité. Selon l’entreprise, environ 2 000 comptes clients ont pu être consultés sans autorisation. Cela représenterait seulement 0,02 % de la clientèle totale de la plateforme crypto.

Peu après la fermeture du second accès frauduleux, le groupe criminel est passé à l’action. Il a menacé de distribuer les vidéos internes des deux incidents auprès de médias et de plateformes sociales si Kraken ne répondait pas à ses demandes de rançon.

Pourquoi la réponse de Kraken constitue-t-elle un signal fort pour la sécurité des exchanges crypto ?

Face à la menace, Kraken n’a pas cédé. Nick Percoco a été catégorique :

Nous ne paierons pas ces criminels. Nous ne négocierons jamais avec de mauvais acteurs.

Le 13 avril 2026, la plateforme d’échange de cryptomonnaies a par ailleurs confirmé sur X que ses systèmes n’ont jamais été compromis. Autrement dit, les fonds clients n’ont jamais été en danger.

L’entreprise travaille désormais en coordination avec des partenaires de l’industrie crypto ainsi qu’avec les forces de l’ordre pour identifier et poursuivre les responsables.

Quoi qu’il en soit, cet incident illustre un problème structurel du secteur. Le fait est que la cybersécurité des exchanges crypto repose autant sur les contrôles techniques que sur les comportements humains. Fondé en 2011 et servant des millions de clients retail et institutionnels, Kraken est reconnu pour ses protocoles de conformité réglementaire. Pourtant, aucune infrastructure n’est à l’abri du facteur humain.

Une chose est sûre : Kraken a tenu bon face à l’extorsion. Mais l’actu crypto de ce 13 avril 2026 pose une question essentielle : dans un secteur où les actifs numériques s’échangent en temps réel, qui contrôle vraiment ceux qui contrôlent les systèmes ? À méditer.