Fuite de données présumée chez Binance : Pourquoi la plateforme doute de l’annonce
Une base de données proposée à 900 000 dollars. Un compte utilisant le pseudonyme « ShinyHunters » affirme détenir près de 336 millions de lignes de données liées à Binance. La plateforme indique que son examen préliminaire n’a révélé aucune preuve d’une nouvelle intrusion dans ses systèmes ni d’une compromission des données de ses clients liée à cette annonce. Elle poursuit ses vérifications et estime que l’offre ressemble à une arnaque.
Les points clés de cet article
- Un vendeur revendique 335,9 millions de lignes. Le nombre d’utilisateurs distincts représentés dans le fichier reste inconnu.
- L’annonce réclame 900 000 dollars en bitcoin ou en monero et menace de publier les données.
- Binance relève plusieurs incohérences, notamment sur les mots de passe et les clés privées de portefeuilles externes.
- L’identité du vendeur et la provenance des données restent à établir.
Une mise en vente sous le nom de ShinyHunters
Dans une annonce publiée le 31 octobre sur un forum clandestin, le vendeur affirme que le fichier couvre environ 170 pays. Il dit disposer d’adresses e-mail, de numéros de téléphone, de mots de passe, de pièces d’identité et d’historiques de transactions. Il revendique également des informations sur l’infrastructure de Binance et des clés privées de portefeuilles.
Le compte utilise le nom de ShinyHunters, déjà associé à des opérations d’extorsion. Selon BleepingComputer, il pourrait s’agir d’une usurpation. La publication d’un échantillon payant sur le forum n’a pas permis d’établir de manière indépendante l’origine du fichier ni l’étendue de la fuite alléguée.
Binance relève plusieurs incohérences dans l’annonce
Binance explique qu’elle ne conserve pas les mots de passe de ses clients en clair et qu’elle ne détient pas les clés privées de leurs portefeuilles externes. La plateforme relève aussi que l’annonce cite des territoires où elle n’exerce plus.
Elle évoque un scénario déjà observé dans des mises en vente similaires : des logiciels malveillants peuvent collecter des identifiants directement sur les appareils des utilisateurs. L’origine des données proposées dans ce dossier reste inconnue.
La revendication intervient après l’attaque du 29 octobre, que Binance avait confirmée. Cet incident concernait des transferts non autorisés depuis les portefeuilles de la plateforme. La nouvelle annonce porte sur une fuite présumée de données clients et d’informations internes, mais, à ce stade, aucun élément public ne relie les deux affaires.
Ben Canton
Avec une formation en littérature et en langues, j’aime mêler l’analyse rigoureuse au goût des idées pour décrypter les grands enjeux économiques et (géo)politiques liés aux cryptomonnaies. Depuis 2021, j’écris pour le Journal du Coin où je me concentre sur des sujets comme le Bitcoin, les MNBC, la tokenisation des RWA et plus largement les mutations stratégiques du Web3. Lecteur passionné, curieux du monde et des rapports de pouvoir qui le structurent, je m’efforce de rendre ces thématiques accessibles à tous, avec une attention particulière pour les projets pensés pour le grand public.