Le 28 octobre, vers midi, le fondateur de Binance, CZ, a publié un message pour signaler qu’au moins quatre fuites de données avaient été révélées ce jour-là : Amplitude, un fournisseur tiers de Coinbase, a divulgué les coordonnées de certains utilisateurs (les fonds n’ont pas été affectés et Coinbase affirme que ses propres systèmes n’ont pas été compromis) ; des données d’utilisateurs de la plateforme sud-coréenne Bithumb ; ainsi que celles d’institutions financières traditionnelles sud-coréennes comme Mirae Asset et Daishin Securities. Selon des sources de surveillance telles que SlowMist, plus de 70 000 coordonnées liées à Coinbase auraient été concernées.
Le message central de CZ est très clair : on ne peut pas empêcher les fuites, mais on peut commencer par verrouiller sa propre porte. Les coordonnées divulguées par les plateformes d’échange servent souvent à des campagnes d’hameçonnage, au détournement de cartes SIM et à l’ingénierie sociale. Sa liste de conseils pratiques comprend : utiliser une adresse e-mail distincte pour chaque plateforme, avec un alias, choisir un mot de passe unique et suffisamment long, privilégier les clés physiques, les clés d’accès ou les applications d’authentification (et limiter la double authentification par SMS), activer une liste blanche pour les retraits et configurer un code anti-hameçonnage, supprimer régulièrement les sessions et les clés API, ne pas cliquer sur les liens contenus dans les e-mails et éviter d’afficher ostensiblement ses positions (pour prévenir les actes de coercition physique).
Le fait que quatre incidents se soient produits le même jour ne rappelle pas un problème propre à une seule entreprise, mais l’importance des habitudes de sécurité liées aux comptes. Le fait que les fonds soient toujours là et que l’entreprise affirme que ses systèmes n’ont pas été compromis ne signifie pas que les coordonnées ne pourront pas être utilisées de manière abusive. La suite concerne l’hameçonnage et l’ingénierie sociale, pas les variations du marché au comptant.
#币安 #安全 #CZ ne constitue pas un conseil en investissement.
Le message central de CZ est très clair : on ne peut pas empêcher les fuites, mais on peut commencer par verrouiller sa propre porte. Les coordonnées divulguées par les plateformes d’échange servent souvent à des campagnes d’hameçonnage, au détournement de cartes SIM et à l’ingénierie sociale. Sa liste de conseils pratiques comprend : utiliser une adresse e-mail distincte pour chaque plateforme, avec un alias, choisir un mot de passe unique et suffisamment long, privilégier les clés physiques, les clés d’accès ou les applications d’authentification (et limiter la double authentification par SMS), activer une liste blanche pour les retraits et configurer un code anti-hameçonnage, supprimer régulièrement les sessions et les clés API, ne pas cliquer sur les liens contenus dans les e-mails et éviter d’afficher ostensiblement ses positions (pour prévenir les actes de coercition physique).
Le fait que quatre incidents se soient produits le même jour ne rappelle pas un problème propre à une seule entreprise, mais l’importance des habitudes de sécurité liées aux comptes. Le fait que les fonds soient toujours là et que l’entreprise affirme que ses systèmes n’ont pas été compromis ne signifie pas que les coordonnées ne pourront pas être utilisées de manière abusive. La suite concerne l’hameçonnage et l’ingénierie sociale, pas les variations du marché au comptant.
#币安 #安全 #CZ ne constitue pas un conseil en investissement.