Bitfinex réfute les accusations de violation de données et insiste sur le fait qu'il n'y a aucune preuve de compromission

La violation présumée par le groupe de piratage Fsociety de la base de données d'échange de crypto-monnaie Bitfinex et la fuite de données clients ont été réfutées par le directeur de la technologie de Bitfinex, Paolo Ardoino. Ardoino affirme que l'absence de demande de rançon ou de preuve de pénétration de la base de données jette un doute sur l'authenticité des affirmations, renforcé par l'inadéquation entre les données divulguées et les enregistrements des utilisateurs de Bitfinex.

Bitfinex Denounces Alleged Data Breach, Claims No Evidence of Compromise

Bitfinex dénonce une prétendue violation de données et ne revendique aucune preuve de compromission

London, May 5, 2023 - Bitfinex, a leading cryptocurrency exchange, has vehemently denied claims by hacking group Fsociety that it successfully breached its database and compromised customer data.

Londres, le 5 mai 2023 – Bitfinex, l'un des principaux échanges de crypto-monnaie, a nié avec véhémence les affirmations du groupe de piratage Fsociety selon lesquelles il aurait réussi à pirater sa base de données et à compromettre les données de ses clients.

Paolo Ardoino, Bitfinex's chief technology officer, categorically dismissed the allegations as "fake" in a statement released on May 4. He emphasized that a genuine hacker would have contacted Bitfinex directly through its established channels, such as the bug bounty program, customer support, or social media platforms, to demand a ransom.

Paolo Ardoino, directeur de la technologie de Bitfinex, a catégoriquement rejeté ces allégations comme étant « fausses » dans un communiqué publié le 4 mai. Il a souligné qu'un véritable pirate informatique aurait contacté Bitfinex directement via ses canaux établis, tels que le programme de bug bounty, le support client, ou sur les plateformes de médias sociaux, pour exiger une rançon.

"We have meticulously examined our systems and found no evidence of any such request," Ardoino asserted.

"Nous avons minutieusement examiné nos systèmes et n'avons trouvé aucune preuve d'une telle demande", a affirmé Ardoino.

He further clarified that Bitfinex employs robust security measures to protect user information. "We do not store plaintext passwords or 2FA secrets in clear text, ensuring that even if a breach were to occur, sensitive data would remain inaccessible," Ardoino explained.

Il a en outre précisé que Bitfinex utilise des mesures de sécurité robustes pour protéger les informations des utilisateurs. "Nous ne stockons pas les mots de passe en clair ou les secrets 2FA en texte clair, garantissant que même en cas de violation, les données sensibles resteraient inaccessibles", a expliqué Ardoino.

Regarding the leaked data, Ardoino confirmed that only about 22% (approximately 5,000) of the 22,500 email and password combinations released by Fsociety actually match with Bitfinex user accounts. He suggested that the hackers likely aggregated data from multiple unrelated breaches and falsely attributed it to Bitfinex.

Concernant les données divulguées, Ardoino a confirmé que seulement environ 22 % (environ 5 000) des 22 500 combinaisons d'e-mails et de mots de passe publiées par Fsociety correspondent réellement aux comptes d'utilisateurs Bitfinex. Il a suggéré que les pirates ont probablement regroupé les données de plusieurs violations non liées et les ont faussement attribuées à Bitfinex.

"Unfortunately, many users adopt the careless practice of using the same email address and password across various online services," Ardoino noted. "This makes it easier for malicious actors to compromise multiple accounts with a single successful attack."

"Malheureusement, de nombreux utilisateurs adoptent la pratique imprudente consistant à utiliser la même adresse e-mail et le même mot de passe sur différents services en ligne", a noté Ardoino. "Cela permet aux acteurs malveillants de compromettre plus facilement plusieurs comptes avec une seule attaque réussie."

Ardoino also cited information provided by a security researcher, who theorized that Fsociety's motive for fabricating the Bitfinex breach was to promote a data retrieval hacking tool.

Ardoino a également cité des informations fournies par un chercheur en sécurité, qui a émis l'hypothèse que le motif de Fsociety pour fabriquer la faille Bitfinex était de promouvoir un outil de piratage de récupération de données.

"By creating a buzz around their supposed success in hacking high-profile companies and universities, they aim to showcase the capabilities of their tool and entice potential buyers to exploit vulnerabilities in target organizations," Ardoino explained.

"En créant un buzz autour de leur prétendu succès dans le piratage d'entreprises et d'universités de premier plan, ils visent à mettre en valeur les capacités de leur outil et à inciter les acheteurs potentiels à exploiter les vulnérabilités des organisations cibles", a expliqué Ardoino.

Despite the allegations, Ardoino reassured users that Bitfinex is conducting a thorough investigation and has not detected any evidence of a breach to date. He emphasized that "all funds are safe" and urged users to remain vigilant against potential phishing attempts.

Malgré les allégations, Ardoino a rassuré les utilisateurs sur le fait que Bitfinex mène une enquête approfondie et n'a détecté aucune preuve de violation à ce jour. Il a souligné que « tous les fonds sont en sécurité » et a exhorté les utilisateurs à rester vigilants contre d'éventuelles tentatives de phishing.

Bitfinex has faced scrutiny over data breach concerns in the past. In 2023, a customer support agent's compromised account led to phishing attacks targeting Bitfinex users, although the company reported minimal damage. More significantly, in 2016, Bitfinex suffered a major security breach resulting in the theft of approximately $70 million worth of Bitcoin, which would be valued at over $7.6 billion today.

Bitfinex a fait l'objet d'un examen minutieux concernant des problèmes de violation de données dans le passé. En 2023, le compte compromis d'un agent du support client a conduit à des attaques de phishing ciblant les utilisateurs de Bitfinex, bien que la société ait signalé des dommages minimes. Plus important encore, en 2016, Bitfinex a subi une faille de sécurité majeure entraînant le vol d'environ 70 millions de dollars de Bitcoin, qui serait aujourd'hui évalué à plus de 7,6 milliards de dollars.

Bitfinex remains committed to maintaining the highest levels of security for its customers and will continue to invest in its infrastructure and protocols to safeguard their data and assets.

Bitfinex reste déterminé à maintenir les plus hauts niveaux de sécurité pour ses clients et continuera à investir dans son infrastructure et ses protocoles pour protéger leurs données et leurs actifs.