Binance a contesté les affirmations selon lesquelles des pirates auraient volé 335 millions d'enregistrements d'utilisateurs à la plateforme d'échange de cryptomonnaies, déclarant que son enquête préliminaire suggère que la liste de données est probablement une arnaque.
Résumé
- Binance a déclaré que l'affirmation de ShinyHunters selon laquelle il aurait volé 335 millions d'enregistrements d'utilisateurs était probablement une arnaque, car son enquête préliminaire n'a trouvé aucune preuve de systèmes compromis ou de données clients compromises.
- L'acteur malveillant aurait exigé 900 000 dollars en Bitcoin ou Monero pour un ensemble de données qu'il prétendait contenir des identifiants d'utilisateurs, des documents d'identité, des historiques de transactions et des clés privées de portefeuilles.
- Un porte-parole de Binance a remis en question la crédibilité de l'annonce, citant des incohérences impliquant des mots de passe en texte clair, des clés privées de portefeuilles externes et des juridictions où la plateforme d'échange n'opère plus.
- Binance a suggéré que les informations annoncées pourraient ressembler à des données collectées par un logiciel malveillant de type infostealer ciblant des appareils individuels, plutôt qu'à des informations obtenues à partir de ses systèmes.
Un porte-parole de Binance a déclaré à crypto.news que la plateforme d'échange enquêtait sur des allégations diffusées sur un forum de piratage et sur X, mais qu'un examen initial des informations annoncées n'avait pas identifié de preuve d'une nouvelle compromission impliquant ses systèmes ou les données clients.
« Nous sommes au courant des affirmations faites sur un forum de piratage et sur X concernant un prétendu ensemble de données d'utilisateurs de Binance, et nous enquêtons activement dessus », a déclaré le porte-parole.
« D'après la description fournie et les informations échantillons examinées jusqu'à présent, cela ressemble probablement à une arnaque plutôt qu'à la preuve d'une violation des systèmes de Binance. »
La plateforme d'échange a déclaré que son examen n'avait trouvé aucune indication que des documents d'identité de clients, des identifiants de compte, des clés privées de portefeuilles ou des informations sur l'infrastructure interne avaient été exposés via l'ensemble de données annoncé.
Binance remet en question la crédibilité des données prétendument volées
Selon le porte-parole, plusieurs détails de l'annonce ne correspondent pas à la manière dont Binance gère les informations clients ou exploite ses services de cryptomonnaies.
Une préoccupation concerne l'affirmation selon laquelle les enregistrements volés contiennent des mots de passe de comptes. Binance a déclaré qu'elle ne stocke pas les mots de passe des utilisateurs en texte clair, ce qui contredit la manière dont les informations prétendues ont été décrites.
L'annonce prétend en outre contenir des clés privées appartenant à des portefeuilles de cryptomonnaies. Binance a expliqué qu'elle ne détient pas les clés privées des portefeuilles externes des utilisateurs, ce qui rend cette partie de l'allégation douteuse.
Une autre divergence concerne la couverture géographique de la prétendue violation. La plateforme d'échange a déclaré que l'annonce inclut des juridictions où Binance n'opère plus.
Le porte-parole a suggéré que les enregistrements annoncés pourraient ressembler à des informations collectées par un logiciel malveillant de type infostealer, qui cible des appareils individuels et peut capturer des identifiants ou d'autres informations sensibles.
« Des annonces similaires dans le passé ont souvent impliqué des données de logiciels malveillants de type infostealer collectées sur les appareils des utilisateurs eux-mêmes plutôt qu'une violation des systèmes de Binance », a déclaré le porte-parole.
ShinyHunters a exigé 900 000 dollars pour les enregistrements de Binance?
Les allégations ont fait surface après que le compte de surveillance de la cybersécurité ThreatMon a partagé les détails d'une annonce sur un forum clandestin attribuée à l'acteur malveillant ShinyHunters.
Selon ThreatMon, le groupe prétendait posséder 335 900 000 lignes d'informations associées à des utilisateurs de Binance dans environ 170 pays.
L'ensemble de données annoncé contiendrait prétendument des adresses e-mail, des numéros de téléphone, des mots de passe, des documents d'identification, des historiques de transactions et d'autres détails personnels.
ShinyHunters a en outre affirmé que les informations comprenaient des enregistrements d'infrastructure interne, des clés privées de portefeuilles et des détails concernant les actifs en cryptomonnaies détenus dans les portefeuilles chauds de Binance.
Le groupe a exigé 900 000 dollars en Bitcoin ou Monero en échange des informations et a menacé de publier l'ensemble de données si ses exigences n'étaient pas satisfaites.
Dans l'annonce du forum, l'acteur aurait averti Binance qu'il lui restait « deux options : payer ou divulguer ».
ThreatMon a déclaré que le vendeur avait placé un échantillon des prétendus enregistrements derrière un paywall sur le forum, mais a averti que la prétendue violation n'avait pas été vérifiée de manière indépendante, en particulier les affirmations concernant les portefeuilles chauds et les clés privées de Binance.
Le compte de cybersécurité a identifié ShinyHunters comme un groupe qui avait précédemment fait la publicité de prétendues violations impliquant Salesforce Data.com, le détaillant électronique indien Vijay Sales et des entités gouvernementales koweïtiennes.
La réponse de Binance fait suite à l'attaque contre les portefeuilles chauds d'octobre
Les allégations ont refait surface peu après que Binance a subi une autre violation de sécurité confirmée le 29 octobre, lorsque des attaquants ont volé environ 6,34 milliards de dollars en cryptomonnaies depuis ses portefeuilles chauds.
Dans son rapport d'incident du 3 novembre, Binance a retracé l'attaque jusqu'à des appareils d'employés compromis, des logiciels malveillants et des identifiants volés qui ont finalement permis un accès non autorisé à l'infrastructure de signature des portefeuilles.
La plateforme d'échange a ensuite rapporté qu'environ 2,85 milliards de dollars avaient été gelés ou interceptés, tandis qu'elle a utilisé les ressources de l'entreprise pour remplacer les actifs des clients concernés.
Le 5 novembre, Binance a demandé la restitution de 8 425,997 ETH et d'environ 74,56 millions d'ARB qui avaient été gelés à la suite de l'attaque.
L'incident précédent impliquait des transferts non autorisés de cryptomonnaies, tandis que la dernière annonce de ShinyHunters allègue le vol de dossiers clients et d'identifiants.
Binance a par ailleurs averti ses clients au sujet de messages d'hameçonnage qui usurpent les alertes de sécurité de la plateforme d'échange et dirigent les destinataires vers des sites frauduleux conçus pour collecter des informations de connexion.
Dans sa dernière réponse, le porte-parole a exhorté les utilisateurs à rester prudents face aux communications suspectes et à éviter de divulguer des mots de passe, des codes d'authentification à deux facteurs, des phrases de récupération de portefeuille ou des clés privées.
