🐄 La vache a vendu la mèche : comment un bureau de change « privé » a divulgué les données de ses clients.
Imaginez que vous entriez dans une boutique « secrète » où l’on vous promet « aucune question, aucun nom ». Puis vous découvrez que le vendeur notait tout dans un carnet, et que ce carnet vient tout juste d’être volé.
Ce qui s’est passé
Wagyu (son logo a la forme d’une vache mignonne) permettait d’échanger des cryptomonnaies contre du Monero sans passeport ni inscription. Monero est considéré comme la crypto la plus « inviolable ». Le 27 octobre, le groupe WhiteArmor a annoncé avoir piraté le service et a exigé 5 millions de dollars pour garder le silence. Le propriétaire a refusé. Les hackers ont publié les données en accès public.
Qu’est-ce qui a exactement fuité :
quels échanges ont été effectués ;
vers quelles adresses Monero les pièces ont été envoyées ;
les adresses IP des utilisateurs ;
les pays et l’heure des opérations.
Mais Monero n’a pas été cassé
Le coffre est resté intact, mais la clé de la porte d’entrée a été dévissée. Monero lui-même fonctionne comme avant. Le problème venait du « vestibule » : le service par lequel les gens accédaient à Monero stockait beaucoup trop d’informations superflues.
Ce qu’il faut en conclure :
« Sans inscription » ne signifie pas « sans traces ».
Le service peut ne pas connaître votre nom, mais mémoriser votre IP.
La confidentialité de la monnaie et la confidentialité du service sont deux choses différentes.
Si vous avez utilisé Wagyu au cours des trois derniers mois, essayez de vous rappeler depuis quelle IP vous vous connectiez. C’est l’occasion de réfléchir à ce que vous utiliserez ensuite (VPN, Tor, portefeuilles séparés).
Les hackers vendaient les secrets d’autrui, mais ont fini par montrer l’essentiel : le point le plus faible de toute confidentialité est le facteur humain et le serveur d’un tiers.
