Le fondateur de Binance, Changpeng Zhao, a rejeté une annonce sur un marché souterrain affirmant que 335 millions d'enregistrements d'utilisateurs avaient été dérobés à la plateforme d'échange de cryptomonnaies, qualifiant l'offre d'« évidemment fausse/arnaque » dans une publication sur X datée du 9 novembre.

L'annonce, publiée sous le nom de ShinyHunters, proposait un jeu de données de 335 900 000 lignes censé contenir des enregistrements d'utilisateurs de Binance. Aucune vérification indépendante de l'authenticité du jeu de données n'a été rapportée, et l'affirmation n'a jusqu'à présent été étayée par aucune preuve rendue publique.

Zhao, largement connu sous le nom de CZ, a fondé Binance en 2017 et a dirigé la plateforme en qualité de directeur général jusqu'en novembre 2023, lorsqu'il a démissionné après avoir plaidé coupable d'une violation du Bank Secrecy Act dans le cadre d'un accord avec les autorités américaines. Richard Teng a ensuite assumé le rôle de PDG. Zhao reste actif sur X, où il compte un large auditoire au sein de l'industrie des cryptomonnaies, et ses publications publiques sont attentivement suivies tant par les acteurs du marché que par les médias.

Le nom de ShinyHunters a été associé dans les rapports de cybersécurité à une série d'allégations de fuites de données très médiatisées et de tentatives d'extorsion au cours des dernières années. Les bases de données proposées à la vente sur les forums souterrains sont fréquemment gonflées, recyclées d'incidents plus anciens ou carrément fabriquées, et les chercheurs en sécurité traitent généralement ces annonces avec scepticisme, sauf si les données sous-jacentes peuvent être vérifiées de manière indépendante. Les nombres de lignes revendiqués sont par eux-mêmes peu significatifs, car les compilations divulguées ont historiquement mêlé des doublons et des entrées obsolètes aux enregistrements réellement exploitables. Pour les clients des plateformes d'échange, même des allégations de fuite non vérifiées peuvent avoir des conséquences concrètes, car les fuites prétendues sont parfois détournées pour donner de la crédibilité aux tentatives de phishing et d'usurpation d'identité. L'attention se porte désormais sur la possibilité de vérifier de manière indépendante un échantillon du jeu de données, et sur la question de savoir si Binance répondra à cette affirmation au-delà de la publication de Zhao par des canaux officiels.

Ce contenu a été publié pour la première fois sur COINOTAG.