La prétendue violation massive de données par Bitfinex soulève des signaux d’alarme

Au milieu de la tendance haussière du marché des crypto-monnaies, des nouvelles d'une violation de données impliquant l'échange populaire Bitfinex sont apparues. Selon les allégations du détective en chaîne Shinoji Research, 2,5 To de données et d'informations de 400 000 clients ont été volés. Bitfinex n'a pas encore confirmé la violation, mais Paolo Ardoino, PDG de Tether et CTO de Bitfinex, a rejeté son authenticité, soulignant des incohérences dans les données divulguées et l'absence de contact avec les attaquants présumés.

Alleged Data Breach at Bitfinex Raises Concerns

Une violation présumée des données chez Bitfinex suscite des inquiétudes

Amidst the recent resurgence of the cryptocurrency market, news of a potential data breach at Bitfinex has surfaced. According to allegations, the exchange may have suffered a data leak involving approximately 2.5 terabytes of data and the personal information of 400,000 customers.

Au milieu de la récente résurgence du marché des crypto-monnaies, des nouvelles d'une potentielle violation de données chez Bitfinex ont fait surface. Selon des allégations, la bourse aurait subi une fuite de données impliquant environ 2,5 téraoctets de données et les informations personnelles de 400 000 clients.

On-Chain Detective Raises Allegations

Un détective en chaîne soulève des allégations

The allegations stem from Shinoji Research, an on-chain detective, which claims that the cryptocurrency exchange Bitfinex experienced a data breach potentially affecting 400,000 users. The stolen data allegedly includes 2.5 terabytes of information. Bitfinex has yet to confirm this information.

Les allégations proviennent de Shinoji Research, un détective en chaîne, qui affirme que l'échange de crypto-monnaie Bitfinex a subi une violation de données affectant potentiellement 400 000 utilisateurs. Les données volées comprendraient 2,5 téraoctets d'informations. Bitfinex n'a pas encore confirmé cette information.

Shinoji Research further asserts that the FSociety ransomware group is responsible for the attack. The detective provided links to a page containing usernames and plaintext passwords, suggesting that the hackers may have gained access to sensitive user information.

Shinoji Research affirme en outre que le groupe de ransomware FSociety est responsable de l'attaque. Le détective a fourni des liens vers une page contenant des noms d'utilisateur et des mots de passe en texte clair, suggérant que les pirates informatiques auraient pu accéder à des informations utilisateur sensibles.

Leaked KYC Documents Threaten to Expose User Identities

Des documents KYC divulgués menacent de révéler l'identité des utilisateurs

The alleged size of the stolen data indicates that the hackers could potentially possess all KYC (Know Your Customer) documents submitted by Bitfinex users since the exchange's inception. The hackers have reportedly threatened to release these KYC documents if their demands are not met.

La taille présumée des données volées indique que les pirates pourraient potentiellement posséder tous les documents KYC (Know Your Customer) soumis par les utilisateurs de Bitfinex depuis la création de l'échange. Les pirates auraient menacé de divulguer ces documents KYC si leurs demandes ne sont pas satisfaites.

In a test conducted by a Shinoji Research follower, one of the leaked passwords was verified, confirming the potential validity of the breach.

Lors d'un test mené par un adepte de Shinoji Research, l'un des mots de passe divulgués a été vérifié, confirmant la validité potentielle de la violation.

Tether CEO Disputes Data Breach Claim

Le PDG de Tether conteste la réclamation pour violation de données

In response to the allegations, Paolo Ardoino, the CEO of Tether and CTO of Bitfinex, issued a statement on the X platform, arguing that the Bitfinex data leak was likely a fabricated event. Ardoino presented several justifications for his assertion:

En réponse aux allégations, Paolo Ardoino, PDG de Tether et CTO de Bitfinex, a publié une déclaration sur la plate-forme X, affirmant que la fuite de données Bitfinex était probablement un événement fabriqué. Ardoino a présenté plusieurs justifications pour son affirmation :

• The sample data released by the alleged hackers contains 22,500 email and password records, while Bitfinex does not store plaintext passwords or 2FA passwords in plaintext.
• Only 5,000 of the 22,500 emails match active Bitfinex users.
• The suspected hackers have not contacted Bitfinex with any demands, which is unusual behavior for individuals possessing genuine sensitive information.

Bitfinex CTO Assures Funds Safety

Les exemples de données publiés par les pirates présumés contiennent 22 500 enregistrements d'e-mails et de mots de passe, tandis que Bitfinex ne stocke pas les mots de passe en texte brut ni les mots de passe 2FA en texte brut. Seuls 5 000 des 22 500 e-mails correspondent aux utilisateurs actifs de Bitfinex. Les pirates présumés n'ont contacté Bitfinex pour aucune demande, ce qui constitue un comportement inhabituel pour les personnes possédant de véritables informations sensibles. Le CTO de Bitfinex assure la sécurité des fonds.

In a separate statement, the CTO of Bitfinex addressed the allegations and characterized them as "pure FUD" (fear, uncertainty, and doubt). The CTO emphasized that funds held on the platform remain safe and that the exchange is conducting a thorough investigation to ascertain the veracity of the claims.

Dans une déclaration distincte, le CTO de Bitfinex a répondu aux allégations et les a qualifiées de « pur FUD » (peur, incertitude et doute). Le CTO a souligné que les fonds détenus sur la plateforme restent en sécurité et que la bourse mène une enquête approfondie pour vérifier la véracité des affirmations.

The CTO highlighted that:

Le CTO a souligné que :

• Various security researchers have overstated the severity of the alleged breach.
• The hackers likely compiled a database of email and password combinations from other breaches, as users often reuse credentials across multiple platforms.
• A comprehensive analysis of Bitfinex systems has revealed no evidence of a breach.

Ongoing Investigation and Call for Vigilance

Divers chercheurs en sécurité ont exagéré la gravité de la violation présumée. Les pirates ont probablement compilé une base de données de combinaisons d'e-mails et de mots de passe provenant d'autres violations, car les utilisateurs réutilisent souvent leurs informations d'identification sur plusieurs plates-formes. Une analyse complète des systèmes Bitfinex n'a révélé aucune preuve d'une violation. Enquête en cours et appel à la vigilance

The allegations of a data breach at Bitfinex have sparked investigations by security researchers and the exchange itself. While the exchange has expressed skepticism about the validity of the claims, it has stated that it is monitoring the situation closely.

Les allégations de violation de données chez Bitfinex ont déclenché des enquêtes de la part des chercheurs en sécurité et de la bourse elle-même. Bien que la bourse ait exprimé son scepticisme quant à la validité des affirmations, elle a déclaré qu'elle surveillait la situation de près.

Users of Bitfinex are advised to remain vigilant and monitor their accounts for any unauthorized activity. It is essential to practice good security measures, such as using strong and unique passwords, enabling two-factor authentication, and being aware of phishing attempts.

Il est conseillé aux utilisateurs de Bitfinex de rester vigilants et de surveiller leurs comptes pour détecter toute activité non autorisée. Il est essentiel de prendre de bonnes mesures de sécurité, comme utiliser des mots de passe forts et uniques, permettre une authentification à deux facteurs et être conscient des tentatives de phishing.

The outcome of the investigation and the potential impact on Bitfinex users remain uncertain. As more information becomes available, it will be reported accordingly.

Le résultat de l'enquête et l'impact potentiel sur les utilisateurs de Bitfinex restent incertains. Au fur et à mesure que de plus amples informations seront disponibles, elles seront signalées en conséquence.