Telegram : une faille permettait de voler vos bitcoins et cryptos
Par Mattis Meichler du Cryptoast
Mattis Meichler
Un simple clic sur un lien piégé pouvait permettre à un pirate de voler des fichiers sensibles sur votre ordinateur, notamment ceux de vos portefeuilles crypto. Cette faille de Telegram, désormais corrigée, aurait ainsi pu mettre en danger vos bitcoins et autres cryptomonnaies.
💡 Que faire si je suis victime d’une agression liée à la crypto ?
La vulnérabilité touche Telegram Desktop, la version de la messagerie pour ordinateur, jusqu’à la version 7.2.8. Elle a été découverte par le chercheur en cybersécurité BeakSec et confirmée depuis.
A critical vulnerability has been discovered that allows attackers to gain access to your account and secretly steal files from your computer.
The attack uses links in the format tg://. If a special command is constructed, clicking the link… pic.twitter.com/pFEzFJVvVe
— Officer's Notes (@officer_secret) October 9, 2026
Elle permettait à un pirate de récupérer des fichiers présents sur l’ordinateur de sa victime, notamment des mots de passe, des identifiants de connexion ou des données liées à des portefeuilles crypto.
Pour les détenteurs de bitcoins et autres cryptomonnaies, le danger était réel : si les fichiers volés contenaient des clés privées ou d’autres informations permettant d’accéder à un portefeuille, un attaquant aurait pu s’en servir pour dérober des fonds. À ce stade, aucune exploitation réelle de cette faille n’a été confirmée.
Un simple clic pour voler vos cryptos
L’attaque reposait sur un scénario relativement simple. Le pirate commençait par ajouter sa victime à un groupe Telegram, puis y déposait des fichiers spécialement préparés, que l’application pouvait télécharger automatiquement.
💡 Comment sécuriser votre environnement numérique et financier ?
Il lui suffisait ensuite de convaincre la victime de cliquer sur un lien piégé depuis son navigateur. Celui-ci ouvrait Telegram et déclenchait des commandes cachées.
L’application pouvait alors envoyer des fichiers personnels au pirate, sans demander de confirmation supplémentaire. Outre les données liées aux portefeuilles crypto, l’attaquant pouvait récupérer les fichiers de session Telegram. Ces derniers permettent à l’application de reconnaître un utilisateur sans lui redemander systématiquement ses identifiants.
En les copiant sur son propre ordinateur, le pirate pouvait ainsi accéder au compte Telegram de sa victime, notamment en l’absence de code d’accès local.
Comment protéger vos bitcoins ?
Telegram a corrigé cette vulnérabilité dans la version 7.2.9, publiée le 17 septembre dernier, sans communiquer publiquement sur la faille. Le chercheur l’avait pourtant signalée dès le 25 juin par l’intermédiaire de la Zero Day Initiative.
La première mesure consiste donc à mettre à jour Telegram Desktop vers la version 7.2.9 ou une version ultérieure.
BeakSec recommande également de désactiver les téléchargements automatiques, de limiter aux seuls contacts la possibilité de vous ajouter à des groupes et d’activer un code d’accès local robuste.
Enfin, pour protéger vos cryptomonnaies, il reste préférable de conserver vos clés privées hors de portée des applications installées sur votre ordinateur, notamment à l’aide d’un portefeuille matériel.
Source : https://cryptoast.fr/faille-telegram-desktop-piratage-compte-vol-fichiers/
