BINANCE AFFIRME QUE L’ALLÉGATION D’UNE FUITE DE DONNÉES CONCERNANT 335 MILLIONS D’UTILISATEURS EST PROBABLEMENT UNE ARNAQUE — ÉNORME VINDICATION EN MATIÈRE DE SÉCURITÉ OU ÉCRAN DE FUMÉE POUR INFILTRER LES PARTICULIERS ?
La FUD se répand sur les réseaux sociaux consacrés aux cryptomonnaies après que le groupe de hackers ShinyHunters aurait affirmé avoir volé les données personnelles de 335 millions d’utilisateurs de Binance, exigeant une rançon colossale de 900 000 $. Cependant, le service d’assistance officiel de Binance (@BinanceHelpDesk) est rapidement intervenu, confirmant qu’il enquêtait activement sur ces allégations, mais n’avait trouvé aucune preuve d’une compromission des systèmes centraux de la plateforme d’échange, des données de vérification KYC, des mots de passe des comptes ou des clés privées des portefeuilles. La plateforme a précisé que certains éléments de la liste de données divulguées contredisent complètement la manière dont Binance organise en interne les données de ses utilisateurs, ce qui laisse plutôt penser que des données ont été dérobées par un logiciel malveillant voleur d’informations sur les appareils personnels des utilisateurs.
À court terme, cela devrait renforcer la confiance du marché, mais ignorer les avertissements concernant les voleurs d’informations expose les traders ordinaires à des risques.
Les fuites provenant de grandes plateformes d’échange sont rarement dues à des piratages directs de bases de données d’entreprise. Les plateformes centralisées utilisent des systèmes de sécurité cloud de niveau entreprise, des modules de sécurité matériels et un chiffrement à plusieurs couches. Les groupes malveillants ciblent plutôt les traders individuellement au moyen d’applications d’hameçonnage, d’extensions de navigateur malveillantes et de logiciels voleurs d’informations qui récupèrent les identifiants enregistrés et les cookies de session directement sur les ordinateurs portables et téléphones personnels non protégés. Lorsqu’un escroc rassemble des données récupérées sur des milliers d’appareils personnels infectés, il les regroupe et les présente comme une gigantesque violation de la base de données d’une plateforme d’échange afin d’extorquer publiquement une rançon.
Le véritable danger structurel pour les traders particuliers est le relâchement en matière de sécurité des appareils. Même si les serveurs centraux de Binance sont parfaitement sécurisés, un pirate en possession d’identifiants de connexion et de jetons permettant de contourner l’authentification à deux facteurs, récupérés sur un ordinateur domestique infecté, peut vider les comptes de la plateforme en quelques secondes. Lorsque des gros titres alarmistes évoquant des fuites touchant plusieurs centaines de millions d’utilisateurs font la une des marchés, les liquidations provoquées par la panique font souvent sortir les mains faibles avant que les carnets d’ordres ne se stabilisent.
La FUD se répand sur les réseaux sociaux consacrés aux cryptomonnaies après que le groupe de hackers ShinyHunters aurait affirmé avoir volé les données personnelles de 335 millions d’utilisateurs de Binance, exigeant une rançon colossale de 900 000 $. Cependant, le service d’assistance officiel de Binance (@BinanceHelpDesk) est rapidement intervenu, confirmant qu’il enquêtait activement sur ces allégations, mais n’avait trouvé aucune preuve d’une compromission des systèmes centraux de la plateforme d’échange, des données de vérification KYC, des mots de passe des comptes ou des clés privées des portefeuilles. La plateforme a précisé que certains éléments de la liste de données divulguées contredisent complètement la manière dont Binance organise en interne les données de ses utilisateurs, ce qui laisse plutôt penser que des données ont été dérobées par un logiciel malveillant voleur d’informations sur les appareils personnels des utilisateurs.
À court terme, cela devrait renforcer la confiance du marché, mais ignorer les avertissements concernant les voleurs d’informations expose les traders ordinaires à des risques.
Les fuites provenant de grandes plateformes d’échange sont rarement dues à des piratages directs de bases de données d’entreprise. Les plateformes centralisées utilisent des systèmes de sécurité cloud de niveau entreprise, des modules de sécurité matériels et un chiffrement à plusieurs couches. Les groupes malveillants ciblent plutôt les traders individuellement au moyen d’applications d’hameçonnage, d’extensions de navigateur malveillantes et de logiciels voleurs d’informations qui récupèrent les identifiants enregistrés et les cookies de session directement sur les ordinateurs portables et téléphones personnels non protégés. Lorsqu’un escroc rassemble des données récupérées sur des milliers d’appareils personnels infectés, il les regroupe et les présente comme une gigantesque violation de la base de données d’une plateforme d’échange afin d’extorquer publiquement une rançon.
Le véritable danger structurel pour les traders particuliers est le relâchement en matière de sécurité des appareils. Même si les serveurs centraux de Binance sont parfaitement sécurisés, un pirate en possession d’identifiants de connexion et de jetons permettant de contourner l’authentification à deux facteurs, récupérés sur un ordinateur domestique infecté, peut vider les comptes de la plateforme en quelques secondes. Lorsque des gros titres alarmistes évoquant des fuites touchant plusieurs centaines de millions d’utilisateurs font la une des marchés, les liquidations provoquées par la panique font souvent sortir les mains faibles avant que les carnets d’ordres ne se stabilisent.
