Binance rejette les allégations de violation de sécurité attribuées à ShinyHunters

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a formellement démenti les affirmations selon lesquelles une nouvelle faille de sécurité aurait été exploitée. Ces accusations ont été portées par un acteur malveillant utilisant le pseudonyme ShinyHunters sur un forum de cybercriminalité souterrain récemment apparu. L'entreprise nie toute compromission de ses systèmes ou de ses données clients.

L'acteur menaçant, soupçonné d'usurper l'identité du groupe d'extorsion ShinyHunters, a mis en vente ce qu'il présentait comme des enregistrements concernant trois cent trente-cinq millions d'utilisateurs de Binance. Les informations prétendument volées comprenaient des documents de connaissance du client, des détails sur l'infrastructure interne, les mots de passe des comptes, les clés privées des portefeuilles de cryptomonnaie, l'historique des transactions, ainsi que les adresses électroniques et les numéros de téléphone des utilisateurs. Le vendeur a exigé la somme de neuf cent mille dollars pour ces données, indiquant que la plateforme n'avait plus que deux options : payer ou subir une fuite publique.

Un porte-parole de Binance a déclaré à BleepingComputer que l'entreprise n'a trouvé aucune preuve d'une telle violation et considère cette situation comme une probable arnaque. Le représentant a souligné l'absence de compromis concernant les systèmes de Binance, les données de connaissance du client, les identifiants de compte, les clés privées ou les informations d'infrastructure interne. Il a ajouté que des annonces similaires dans le passé impliquaient souvent des données collectées par des logiciels malveillants voleurs d'informations sur les appareils personnels des utilisateurs, plutôt que par une intrusion dans les systèmes de l'échange.

Binance a également souligné plusieurs incohérences entre les allégations et ses pratiques de stockage des données. L'entreprise ne conserve pas les clés privées des portefeuilles externes des utilisateurs, ne stocke pas les mots de passe en texte clair et ne fonctionne plus dans certaines des juridictions mentionnées par l'acteur malveillant dans son entrée sur le forum. D'autres utilisateurs du forum ont exprimé leur scepticisme, remettant en question la légitimité des données vendues et demandant quelle serait la justification de la vente si le vendeur détenait réellement les clés privées de tous les portefeuilles.

Bien que Binance ait rejeté ces allégations, elle conseille à ses clients de ne jamais partager leurs mots de passe, codes d'authentification à deux facteurs, phrases de récupération ou clés privées, et de rester vigilants face aux tentatives de hameçonnage. Cette situation survient après que Binance a confirmé la semaine dernière que des pirates nord-coréens avaient trompé un employé pour l'inciter à installer un logiciel malveillant lors d'un faux entretien d'embauche. Cette intrusion a permis le vol d'environ six milliards trois cent quarante millions de dollars en cryptomonnaie après la compromission de l'infrastructure de portefeuille de l'entreprise. Le FBI a attribué cette violation au groupe de hackers étatiques nord-coréens TraderTraitor, également connu sous les noms Lazarus Group, Jade Sleet et APT38. Ce groupe avait déjà été lié à d'autres vols majeurs, notamment le vol d'un milliard cinq cent millions de dollars lors du piratage de Bybit en février deux mille vingt-cinq.