Binance a publiquement réfuté une affirmation publiée par le groupe de hackers ShinyHunters selon laquelle il aurait volé 335,9 millions d'enregistrements appartenant aux utilisateurs de Binance. La plateforme a indiqué qu'une première analyse des données d'échantillon partagées sur un forum underground n'avait trouvé aucune preuve de violation de ses systèmes ou des informations client, et que l'annonce était probablement une escroquerie.

Détails de la prétendue violation

Selon ThreatMon, ShinyHunters a annoncé un jeu de données contenant 335 900 000 lignes d'informations couvrant environ 170 pays. Le contenu prétendu comprend des adresses e‑mail, numéros de téléphone, mots de passe, documents d'identité, historiques de transactions, détails d'infrastructure interne et clés privées de portefeuilles externes ainsi que de portefeuilles chauds Binance. Le groupe a exigé 900 000 BTC ou XMR et a mis en garde Binance d'un ultimatum « payez ou divulguez ».

Réponse et enquête de Binance

Un porte‑parole de Binance a déclaré à crypto.news que la plateforme enquête activement sur les allégations mais, d'après la description et l'échantillon examiné, « cela ressemble davantage à une escroquerie qu'à la preuve d'une violation des systèmes Binance ». Le porte‑parole a souligné plusieurs incohérences : Binance ne stocke pas les mots de passe en clair, ne détient pas les clés privées des portefeuilles externes des utilisateurs, et la liste prétendue inclut des juridictions où Binance n'opère plus. La plateforme a suggéré que les données pourraient provenir d'un logiciel d'infostealer qui récupère les identifiants depuis les appareils individuels plutôt que d'une compromission directe de son infrastructure.

Contexte des incidents de sécurité récents

L'allégation est apparue quelques semaines après que Binance a confirmé une attaque sur un portefeuille chaud le 29 octobre, où des attaquants ont volé environ 6,34 milliards de dollars de cryptomonnaies en compromettant les appareils des employés et l'infrastructure de signature des portefeuilles. Binance a indiqué qu'environ 2,85 milliards de dollars d'actifs volés avaient été gelés ou récupérés, et a ensuite demandé le retour de 8 425,997 ETH et de 74,56 millions d'ARB. Si cet incident concernait des transferts non autorisés, la revendication actuelle porte sur des données au niveau des utilisateurs et semble sans lien avec la violation précédente.

À surveiller

Les observateurs suivront l'enquête en cours de Binance à la recherche de preuves forensiques pouvant confirmer ou infirmer la revendication de vol de données. Un examen accru du groupe ShinyHunters est attendu, celui‑ci ayant déjà annoncé des violations présumées d'autres entreprises. Les utilisateurs sont invités à rester vigilants face aux tentatives de phishing imitant les alertes de sécurité de Binance et à ne jamais partager mots de passe, codes 2FA, phrases de récupération ou clés privées.