Fuite de données chez Binance ! Les utilisateurs crypto s'inquiètent pour la sécurité de leurs comptes

L’exchange crypto Binance est au cœur d’une polémique. En effet, il a été découvert qu’il y aurait  fuite de données des clients. Et le pire, ces données crypto sensibles se retrouveraient en vente sur le darkweb. Si Binance a minimisé l’incident, ses utilisateurs s’inquiètent désormais pour la sécurité de leurs comptes et de leurs actifs crypto.

La découverte du code source de Binance sur Github

C’est en janvier 2024 qu’un chercheur en sécurité a découvert une partie du code source de Binance sur la plateforme Github. Ce code crypto, disponible publiquement pendant plusieurs mois, contenait des éléments critiques : la gestion des mots de passe et de l’authentification à deux facteurs (2FA) des utilisateurs.

Concrètement, ce code crypto permettait de comprendre comment Binance stocke les mots de passe de ses utilisateurs, et comment la plateforme gère la validation via 2FA. Suite à cette découverte, Binance a rapidement réagi, affirmant qu’il ne s’agissait pas du code actuellement utilisé par la plateforme. Cependant, la présence prolongée de ce code crypto sur Github pose de sérieuses questions sur les pratiques de l’entreprise en matière de sécurité et de protection des données de ses utilisateurs.

Des données crypto des clients Binance en vente sur le darkweb

Quelques semaines après la découverte du code source Binance sur Github, une nouvelle ombre plane sur la plateforme : de nombreuses données crypto de ses clients se retrouveraient désormais en vente sur le darkweb.

Selon plusieurs chercheurs, des listes contenant des millions de couples e-mail/mot de passe, des numéros de téléphone, et des informations liées aux comptes Binance circuleraient sur des places de marché illicites. Le prix pour l’obtention de ces données volées : seulement quelques milliers de dollars en crypto.

Bien que Binance nie tout lien entre cette fuite de données et la précédente affaire du code Github, la corrélation semble évidente pour de nombreux experts. La divulgation d’informations techniques sur la gestion des mots de passe et du 2FA a probablement permis à des hackers de cibler précisément la plateforme crypto. 

Les utilisateurs crypto de Binance sont désormais inquiets ! Leurs données personnelles et d’authentification circulent librement sur le darkweb, les exposant à un risque élevé de vol ou de piratage de compte. Certains rapportent d’ailleurs déjà des tentatives de connexion suspectes sur leur compte.

L’affaire du code source Github suivi de la fuite de données crypto des clients représente un vrai désastre pour Binance. Pour ses nombreux utilisateurs, la confiance est rompue. Leurs données circulent librement sur le darkweb crypto et leurs comptes ne semblent plus en sécurité. Certains envisagent déjà de quitter la plateforme ou de transférer leurs actifs crypto vers des alternatives plus sûres.