La startup Kontigo, soutenue par Y Combinator et qui a levé 22 millions de dollars en 2025, a de nouveau été victime d'une attaque et a suspendu l'accès à sa plateforme, selon un communiqué publié sur son compte X. Il s'agirait de sa deuxième cyberattaque affectant ses services jusqu'à présent en 2026.
Selon une déclaration du compte X de Kontigo, l'entreprise affirme avoir détecté une nouvelle tentative de compromission de ses processus d'authentification pour l'accès aux portefeuilles des utilisateurs. Ils ont indiqué avoir contenu la situation et activé des protocoles de protection, notamment la désactivation temporaire de l'accès à la plateforme pendant l'installation d'une nouvelle mise à jour.
Communiqué : Nous avons détecté une nouvelle tentative d'attaque visant nos processus d'authentification. Notre équipe de sécurité l'a contenue à temps et a activé des protocoles supplémentaires.
🕑 Prochaine mise à jour : 14h00
— Kontigo.com (@kontigo_app) 8 janvier 2026
Dans le message, ils ont indiqué qu'ils fourniraient une mise à jour sur la situation à 14h, heure de Caracas. Avant ce message, à 10h38, heure de Caracas, l'un des cofondateurs, Camilo Sánchez, a signalé le nouveau problème affectant Kontigo et a assuré que « Kontigo couvrira tous les dommages qui auraient pu survenir. » Il a également présenté ses excuses aux utilisateurs pour la gêne occasionnée.
Une recherche sur X montre que dans un rapport antérieur, à 9h27, heure de Caracas, un utilisateur a affirmé que son compte avait de nouveau été vidé, mais cette fois sans qu'aucun enregistrement de transaction ne subsiste. Après la publication du communiqué officiel, de nombreux utilisateurs ont signalé être dans l'incapacité d'accéder à leur compte Kontigo.
Deuxième attaque contre Kontigo affectant ses services en 2026
Le 5 janvier, Kontigo a signalé une attaque ayant entraîné le vol d'environ 340 000 USDC, touchant environ 1 005 utilisateurs. L'entreprise a ensuite annoncé qu'elle améliorerait ses mesures de sécurité et rembourserait tous les utilisateurs de Kontigo affectés. Selon les commentaires sur X, le remboursement a bien été effectué, ne laissant que quelques utilisateurs avec des problèmes de support non liés au piratage.
Le cofondateur de Kontigo, Camilo Sánchez, a publié le 7 janvier sur X qu'ils travaillaient à stabiliser l'accès à l'application et que dans les 24 à 48 heures, ils publieraient un rapport technique détaillé concernant le premier piratage. Avec cette nouvelle attaque, les utilisateurs attendent une mise à jour sur l'impact subi, et la publication du premier rapport est probablement retardée.
Les piratages dans l'industrie des crypto-monnaies sont, malheureusement, courants. Rien qu'en 2025, il y a eu des vols visant des échanges majeurs tels que Bybit, Nobitex et Upbit, avec des pertes totales dépassant le milliard de dollars. Dans ces cas, les plateformes n'ont pas fait faillite ; cependant, les attaques ont eu un impact significatif sur leurs opérations, et elles ont continué à fonctionner, tout comme Kontigo, qui tente de se remettre malgré deux attaques successives en quelques jours.
José Rafael Peña Gholam est un journaliste et éditeur spécialisé dans les crypto-monnaies avec 9 ans d'expérience dans le secteur. Il a écrit pour des médias de premier plan tels que CriptoNoticias, BeInCrypto et CoinDesk. Spécialisé dans le Bitcoin, la blockchain et le Web3, il crée des actualités, des analyses et des contenus éducatifs pour un public mondial en espagnol et en anglais.
