Une demande de 900 000 dollars, et CZ dénonce aussitôt une arnaque.

Un vendeur qui prétend être lié à ShinyHunters affirme proposer à la vente 335,9 millions de lignes de données de Binance, avec cette menace : « BINANCE N’A PLUS QUE DEUX OPTIONS : PAYER OU FUIR ». Mais l’identité du vendeur n’a pas été confirmée, et les données présentées dans l’annonce n’ont pas été vérifiées de manière indépendante. Eh bien, le prix est déjà affiché, mais personne n’a encore vérifié la marchandise.

Le 9 novembre, CZ a écrit sur X : « C’est évidemment faux, c’est une arnaque. » Il a aussi demandé : si quelqu’un avait vraiment des clés privées, pourquoi vendre des données au lieu de transférer les fonds ? Au passage, il a également critiqué les médias qui ont relayé l’information.

Cette réponse est sans détour, mais elle ne permet pas de vérifier l’authenticité des données. Au 3 novembre, Brandefense n’avait trouvé aucune confirmation de leur authenticité et n’avait ni ouvert ni testé d’échantillon ; l’entreprise estime qu’il s’agit plus probablement de données recyclées ou d’une arnaque. Le service client de Binance avait également déclaré auparavant que, d’après la description et les informations sur les échantillons qu’il avait examinées à l’époque, cette annonce ressemblait davantage à une arnaque. Binance affirme que son enquête n’a révélé aucun signe d’intrusion dans les systèmes concernés.

Selon les différentes versions de l’annonce, le prix demandé varie entre 500 000 et 900 000 dollars. Il s’agit dans tous les cas du prix fixé par le vendeur, et rien ne prouve qu’un paiement ou une vente ait eu lieu. Les 335,9 millions désignent le nombre de lignes de données, et non un nombre vérifié d’utilisateurs uniques. À vous de juger : même si l’on crie très fort, un échantillon non vérifié reste non vérifié.

Dans cette affaire, c’est toujours le vendeur qui manque le plus de crédibilité : il réclame jusqu’à 900 000 dollars, mais ce qu’il propose n’a pas été vérifié de manière indépendante.