Binance affirme que la prétendue fuite de données de 335 millions d’utilisateurs liée à ShinyHunters est « probablement une arnaque » Binance a contesté les affirmations selon lesquelles des pirates auraient dérobé quelque 335 millions de dossiers d’utilisateurs de la plateforme, indiquant à crypto.news qu’un examen préliminaire laisse penser que l’annonce publiée sur un forum clandestin est probablement frauduleuse et ne constitue pas la preuve d’une nouvelle faille. Ce que Binance a découvert - Un porte-parole de Binance a déclaré que la plateforme enquêtait sur des publications diffusées sur un forum de piratage et sur X (anciennement Twitter), mais qu’un premier examen des échantillons de données et de la description de l’annonce n’avait révélé aucun signe d’une nouvelle compromission des systèmes de Binance ou des données de ses clients. - Binance a déclaré que le jeu de données proposé ne semblait contenir ni pièces d’identité de clients, ni identifiants de compte, ni clés privées de portefeuilles, ni informations sur l’infrastructure interne de la plateforme. - Plusieurs détails de l’annonce publiée sur le forum ne correspondent pas non plus à la façon dont Binance stocke ou gère les données des utilisateurs : la description du vendeur laisserait entendre que les mots de passe sont stockés en texte brut (Binance ne les stocke pas de cette manière), prétend inclure les clés privées des portefeuilles externes des utilisateurs (Binance ne détient pas les clés privées de portefeuilles externes) et mentionne des juridictions où Binance n’exerce plus ses activités. - Binance a suggéré que l’échantillon pourrait plutôt ressembler à des données collectées par un logiciel malveillant de type infostealer, qui dérobe des identifiants et des fichiers sur les appareils individuels — un schéma observé dans de précédentes annonces publiées sur des forums — plutôt qu’à la preuve d’une faille centralisée de la plateforme. La revendication sur le forum et le vendeur - Le service de veille en cybersécurité ThreatMon a signalé l’annonce publiée sur le forum, qu’il a attribuée à l’acteur malveillant ShinyHunters. Le vendeur aurait proposé 335 900 000 lignes de données concernant des utilisateurs dans environ 170 pays. - Selon l’annonce, le jeu de données comprenait des adresses e-mail, des numéros de téléphone, des mots de passe, des pièces d’identité, des historiques de transactions et d’autres renseignements personnels — et contenait également des dossiers sur l’infrastructure interne, des clés privées de portefeuilles et des informations sur les cryptomonnaies détenues dans les portefeuilles chauds de Binance. - Le vendeur réclamait 900 000 $ en Bitcoin ou en Monero et avertissait Binance qu’il ne lui restait que « deux options : payer ou voir les données divulguées ». ThreatMon a indiqué qu’un échantillon avait été placé derrière un mur payant sur le forum, tout en précisant que les affirmations les plus spectaculaires — notamment celles concernant les portefeuilles chauds et les clés privées — n’avaient pas été vérifiées de manière indépendante. - ThreatMon a décrit ShinyHunters comme un groupe qui a déjà revendiqué des violations de données présumées touchant des entreprises telles que Salesforce Data.com, Vijay Sales et certaines entités gouvernementales koweïtiennes. Contexte : un vol confirmé récent visant les portefeuilles chauds de Binance L’annonce de ShinyHunters intervient peu après un incident de sécurité distinct et confirmé chez Binance, le 29 octobre, lorsque des pirates ont dérobé environ 6,34 milliards de dollars dans les portefeuilles chauds de la plateforme. Dans un rapport d’incident publié le 3 novembre, Binance a attribué cette attaque à la compromission d’appareils d’employés, à des logiciels malveillants et au vol d’identifiants, qui ont permis un accès non autorisé à l’infrastructure de signature des portefeuilles. Binance a ensuite déclaré qu’environ 2,85 milliards de dollars de fonds dérobés avaient été gelés ou interceptés et qu’elle avait mobilisé ses ressources pour rétablir les avoirs des clients concernés. Le 5 novembre, la plateforme a demandé la restitution de 8 425,997 ETH et d’environ 74,56 millions d’ARB gelés dans le cadre de ce vol. Rappels de sécurité à l’intention des utilisateurs Binance a rappelé à ses clients de rester vigilants face aux messages d’hameçonnage qui usurpent les alertes de sécurité de la plateforme, et de ne jamais divulguer leurs mots de passe, leurs codes d’authentification à deux facteurs, leurs phrases de récupération de portefeuille ou leurs clés privées. La plateforme poursuit son enquête sur les dernières allégations publiées sur le forum. En bref À ce stade, l’enquête préliminaire de Binance conteste que l’annonce de ShinyHunters prouve l’existence d’une nouvelle faille de grande ampleur dans ses systèmes, et souligne les incohérences des données proposées ainsi que la possibilité que les informations aient été récupérées sur des appareils compromis. Les affirmations les plus sensationnelles du forum — notamment au sujet des clés des portefeuilles chauds et de l’infrastructure interne — restent dépourvues de vérification indépendante. Lisez d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news