Une vulnérabilité de paiement sans contact retient l’attention après qu’un clip viral sur X ait démontré comment les fonds pouvaient être facturés à partir d’un smartphone verrouillé, suscitant de nouvelles discussions autour du Bitcoin comme modèle de paiement alternatif.
Veritasium expose une faille Tap To Pay qui permet à un terminal de paiement de voler 10 000 $ sur un iPhone verrouillé pic.twitter.com/GP4DCPUsTA
–vxdb (@vxdb) 15 avril 2026
Le clip, mettant en vedette YouTuber Marques Brownleemontre un appareil utilisé pour traiter des paiements sans aucune authentification de l’utilisateur.
Dans la démonstration, une charge de 5 $ est exécutée avec succès avant de passer à une transaction de 10 000 $, toutes deux approuvées alors que le téléphone reste verrouillé et sans confirmation biométrique ou par mot de passe.
Brownlee réagit pendant le clip, notant qu’il n’a jamais déverrouillé son téléphone ni vérifié le paiement, soulignant comment la transaction s’est produite sans les mécanismes typiques de consentement de l’utilisateur.
Comment fonctionne la vulnérabilité
L’exploit repose sur la manipulation de la communication en champ proche (NFC) entre un smartphone et un terminal de paiement.
En imitant un système de paiement de transport en commun, un attaquant peut déclencher un mode autorisant les transactions sans nécessiter le déverrouillage de l’appareil.
Une fois la communication établie, les données des transactions peuvent être interceptées et modifiées en temps réel.
Cela inclut la reclassification d’un paiement de grande valeur en transaction de faible valeur pour contourner les seuils de vérification, ainsi que la modification des signaux de confirmation afin que le terminal de paiement pense que l’authentification a eu lieu.
L’attaque dépend également des différences dans la manière dont les réseaux de paiement appliquent les contrôles de sécurité, certaines configurations permettant aux transactions de se dérouler sans validation cryptographique supplémentaire au niveau du terminal.
Risque limité mais persistant
La vulnérabilité nécessite une combinaison spécifique de paramètres d’appareil, de configurations de paiement et de matériel spécialisé, ce qui rend difficile son exécution à grande échelle.
Les prestataires de paiement soutiennent qu’il est peu probable que de telles attaques se généralisent et soulignent que les utilisateurs sont protégés par des politiques de remboursement des fraudes.
Cependant, le problème est connu du public depuis plusieurs années et reste techniquement possible, soulevant des questions sur la manière dont les infrastructures de paiement existantes équilibrent commodité, compatibilité et sécurité.
Bitcoin corrige ce problème. https://t.co/ZSB3kSGS2C
– Samson Mow (@Excellion) 15 avril 2026
Pourquoi Bitcoin est revisité dans la discussion
L’incident a attiré une attention accrue sur Bitcoin en tant que système de paiement fondamentalement différent.
Les transactions doivent être explicitement signées à l’aide d’une clé privée, ce qui signifie que les fonds ne peuvent pas être déplacés sans l’approbation directe de l’utilisateur.
Cette conception élimine des catégories entières d’attaques qui dépendent de l’interception ou de l’usurpation de la communication entre un appareil et un terminal de paiement.
Il n’existe pas d’équivalent au tap-to-pay ou aux modes de transport en commun qui puissent être exploités via des interactions basées sur la proximité.
Compromis entre les systèmes
Même si Bitcoin réduit le recours aux intermédiaires et supprime certains vecteurs de fraude, il introduit ses propres contraintes.
Les transactions sont irréversibles et les utilisateurs sont seuls responsables de la sécurisation de leurs clés privées. En revanche, les systèmes de paiement traditionnels offrent des protections aux consommateurs telles que les rétrofacturations et la récupération en cas de fraude.
La comparaison met en évidence un compromis plus large. Les systèmes centralisés donnent la priorité à la commodité et à la récupérabilité, tandis que Bitcoin met l’accent sur le contrôle des utilisateurs et la certitude cryptographique.
Implications plus larges
La démonstration virale a amplifié la prise de conscience de la manière dont les fonctionnalités pratiques des systèmes de paiement modernes peuvent créer des vulnérabilités extrêmes.
À mesure que les paiements numériques évoluent, le contraste entre des systèmes tels que Bitcoin et les réseaux de cartes traditionnels devient de plus en plus prononcé. Le premier minimise la confiance dans les intermédiaires, tandis que le second continue d’optimiser pour plus de commodité.
Partagez cet article