BitFinex 網路攻擊恐慌被揭穿為嚴重誇大

在臭名昭著的駭客組織 FSOCIETY 發動網路攻擊後，BitFinex 技術長 Paolo Ardoino 澄清稱，情況並不像最初想像的那麼嚴重。 Ardoino 表示，徹底的調查顯示 BitFinex 的系統沒有遭到破壞，而所謂的洩漏資料似乎來自其他來源。儘管最初出現恐慌，但 BitFinex 似乎仍然安全，這凸顯了在此類事件中保持警惕並依賴官方溝通的重要性。

Une alerte de piratage massive contre BitFinex s'avère largement exagérée

針對 BitFinex 的大規模駭客警報被證明被嚴重誇大

BitFinex, l'une des principales bourses de crypto-monnaies, a récemment été la cible d'une prétendue cyberattaque majeure par le groupe de pirates FSOCIETY. La déclaration initiale du groupe, qui affirmait avoir compromis plus de 400 000 comptes BitFinex et exfiltré 2,5 To de données utilisateurs, a déclenché une panique généralisée parmi les utilisateurs. Cependant, une analyse approfondie par le directeur technique de BitFinex, Paolo Ardoino, a révélé que l'ampleur de la menace était largement exagérée.

BitFinex 是一家領先的加密貨幣交易所，最近成為駭客組織 FSOCIETY 涉嫌重大網路攻擊的目標。該組織最初的聲明聲稱已經洩露了超過 40 萬個 BitFinex 帳戶並竊取了 2.5TB 的用戶數據，引發了用戶的廣泛恐慌。然而，BitFinex 技術長 Paolo Ardoino 的深入分析發現，威脅的規模被大大誇大了。

FSOCIETY sème la panique

FSOCIETY 散播恐慌

Le 25 avril, FSOCIETY, connu pour son implication dans les attaques de sites Web à fort trafic, a déclaré sur le dark web qu'il avait compromis un nombre important de comptes BitFinex. Le groupe a affirmé avoir obtenu des données confidentielles, y compris des informations KYC (Know Your Customer), et a menacé de les divulguer si BitFinex ne répondait pas à ses exigences dans un délai de sept jours.

4 月 25 日，以參與高流量網站攻擊而聞名的 FSOCIETY 在暗網上聲稱，已入侵大量 BitFinex 帳戶。該組織聲稱已獲得包括 KYC（了解您的客戶）資訊在內的機密數據，並威脅如果 BitFinex 在 7 天內不滿足其要求，將披露這些數據。

L'authentification de la fuite par des experts en cybersécurité a aggravé la situation, déclenchant une vague de notifications d'authentification à deux facteurs (2FA) et incitant de nombreux utilisateurs à modifier leurs identifiants par mesure de précaution.

網路安全專家對洩漏的驗證使情況變得更糟，引發了一波雙重認證 (2FA) 通知，並促使許多用戶更改其憑證作為預防措施。

BitFinex réfute le piratage

BitFinex 否認駭客攻擊

Au milieu de la tempête, Paolo Ardoino, directeur technique de BitFinex et PDG de Tether, a publié une déclaration pour apaiser les craintes. Il a affirmé qu'après un examen approfondi, aucune violation des systèmes de BitFinex n'avait été détectée.

在暴風雨中，BitFinex 首席技術長兼 Tether 執行長 Paolo Ardoino 發表聲明以緩解擔憂。他聲稱，經過徹底審查，沒有發現任何違反 BitFinex 系統的行為。

Selon Ardoino, le fichier diffusé par FSOCIETY contenait environ 22 500 combinaisons d'adresses e-mail et de mots de passe, dont seulement environ 5 000 étaient associées à des utilisateurs BitFinex. Il a souligné que la plate-forme ne stockait pas les mots de passe en texte brut, ce qui rendait peu probable que ces combinaisons aient été obtenues grâce à une violation de BitFinex.

據Ardoino稱，FSOCIETY發布的文件包含約22,500個電子郵件地址和密碼組合，其中只有約5,000個與BitFinex用戶相關。他指出，該平台並未以純文字形式儲存密碼，因此這些組合不太可能是透過 BitFinex 漏洞獲得的。

Ardoino a suggéré que les données provenaient probablement d'autres fuites, telles que celle de CoinMarketCap. Shinoji Research, une société de renseignement sur les menaces, a confirmé que de nombreux comptes figurant dans le fichier étaient présents dans des bases de données de comptes compromis, telles que HaveIBeenPwned.

Ardoino 表示，這些數據可能來自其他洩密事件，例如 CoinMarketCap 的洩密事件。威脅情報公司 Shinoji Research 證實，文件中的許多帳戶都存在於受感染的帳戶資料庫中，例如 HaveIBeenPwned。

Le directeur technique a également souligné que les pirates n'avaient jamais demandé de rançon à BitFinex. Il a émis l'hypothèse que l'objectif de FSOCIETY était plutôt de promouvoir son outil de ransomware, soulignant que "s'ils avaient effectivement piraté BitFinex, auraient-ils besoin de vendre des produits à 299 dollars ?"

CTO 也強調，駭客從未向 BitFinex 索取贖金。他推測 FSOCIETY 的目標是推廣其勒索軟體工具，並指出“如果他們真的入侵了 BitFinex，他們是否需要出售 299 美元的產品？”

L'importance de la vigilance

保持警覺的重要性

Bien que l'épisode ait ravivé les souvenirs du piratage dévastateur de 119 756 bitcoins subi par BitFinex en 2016, il semble que la plate-forme n'ait pas été compromise cette fois-ci. Cependant, cet incident réitère l'importance de rester vigilant et de suivre les communications officielles des plates-formes en cas d'incident présumé.

儘管這一事件讓人回想起 2016 年 BitFinex 遭受的 119,756 比特幣遭受的毀滅性駭客攻擊，但這次該平台似乎並未受到損害。然而，這一事件重申了在發生可疑事件時保持警惕並關注平台官方溝通的重要性。

Malgré une diminution de 67 % des piratages cryptographiques en avril 2024, la menace persiste. Les utilisateurs sont encouragés à adopter de bonnes pratiques de sécurité, notamment l'utilisation de mots de passe forts, l'activation de l'authentification à deux facteurs et la conservation de leurs actifs dans des portefeuilles matériels sécurisés.

儘管 2024 年 4 月加密貨幣駭客攻擊減少了 67%，但威脅仍然存在。鼓勵用戶採取良好的安全實踐，包括使用強密碼、啟用雙重認證以及將資產保存在安全的硬體錢包中。