BitFinex 网络攻击恐慌被揭穿为严重夸大

在臭名昭著的黑客组织 FSOCIETY 发起网络攻击后，BitFinex 首席技术官 Paolo Ardoino 澄清称，情况并不像最初想象的那么严重。 Ardoino 表示，彻底的调查显示 BitFinex 的系统没有遭到破坏，并且所谓的泄露数据似乎来自其他来源。尽管最初出现恐慌，但 BitFinex 似乎仍然安全，这凸显了在此类事件中保持警惕并依赖官方沟通的重要性。

Une alerte de piratage massive contre BitFinex s'avère largement exagérée

针对 BitFinex 的大规模黑客警报被证明被严重夸大

BitFinex, l'une des principales bourses de crypto-monnaies, a récemment été la cible d'une prétendue cyberattaque majeure par le groupe de pirates FSOCIETY. La déclaration initiale du groupe, qui affirmait avoir compromis plus de 400 000 comptes BitFinex et exfiltré 2,5 To de données utilisateurs, a déclenché une panique généralisée parmi les utilisateurs. Cependant, une analyse approfondie par le directeur technique de BitFinex, Paolo Ardoino, a révélé que l'ampleur de la menace était largement exagérée.

BitFinex 是一家领先的加密货币交易所，最近成为黑客组织 FSOCIETY 涉嫌重大网络攻击的目标。该组织最初的声明声称已经泄露了超过 40 万个 BitFinex 账户并窃取了 2.5TB 的用户数据，引发了用户的广泛恐慌。然而，BitFinex 首席技术官 Paolo Ardoino 的深入分析发现，威胁的规模被大大夸大了。

FSOCIETY sème la panique

FSOCIETY 散布恐慌

Le 25 avril, FSOCIETY, connu pour son implication dans les attaques de sites Web à fort trafic, a déclaré sur le dark web qu'il avait compromis un nombre important de comptes BitFinex. Le groupe a affirmé avoir obtenu des données confidentielles, y compris des informations KYC (Know Your Customer), et a menacé de les divulguer si BitFinex ne répondait pas à ses exigences dans un délai de sept jours.

4 月 25 日，以参与高流量网站攻击而闻名的 FSOCIETY 在暗网上声称，其已入侵大量 BitFinex 账户。该组织声称已获得包括 KYC（了解您的客户）信息在内的机密数据，并威胁如果 BitFinex 在 7 天内不满足其要求，将披露这些数据。

L'authentification de la fuite par des experts en cybersécurité a aggravé la situation, déclenchant une vague de notifications d'authentification à deux facteurs (2FA) et incitant de nombreux utilisateurs à modifier leurs identifiants par mesure de précaution.

网络安全专家对泄漏的验证使情况变得更糟，引发了一波双因素身份验证 (2FA) 通知，并促使许多用户更改其凭据作为预防措施。

BitFinex réfute le piratage

BitFinex 否认黑客攻击

Au milieu de la tempête, Paolo Ardoino, directeur technique de BitFinex et PDG de Tether, a publié une déclaration pour apaiser les craintes. Il a affirmé qu'après un examen approfondi, aucune violation des systèmes de BitFinex n'avait été détectée.

暴风雨中，BitFinex 首席技术官兼 Tether 首席执行官 Paolo Ardoino 发表声明以缓解担忧。他声称，经过彻底审查，没有发现任何违反 BitFinex 系统的行为。

Selon Ardoino, le fichier diffusé par FSOCIETY contenait environ 22 500 combinaisons d'adresses e-mail et de mots de passe, dont seulement environ 5 000 étaient associées à des utilisateurs BitFinex. Il a souligné que la plate-forme ne stockait pas les mots de passe en texte brut, ce qui rendait peu probable que ces combinaisons aient été obtenues grâce à une violation de BitFinex.

据Ardoino称，FSOCIETY发布的文件包含大约22,500个电子邮件地址和密码组合，其中只有大约5,000个与BitFinex用户相关。他指出，该平台并未以纯文本形式存储密码，因此这些组合不太可能是通过 BitFinex 漏洞获得的。

Ardoino a suggéré que les données provenaient probablement d'autres fuites, telles que celle de CoinMarketCap. Shinoji Research, une société de renseignement sur les menaces, a confirmé que de nombreux comptes figurant dans le fichier étaient présents dans des bases de données de comptes compromis, telles que HaveIBeenPwned.

Ardoino 表示，这些数据可能来自其他泄密事件，例如 CoinMarketCap 的泄密事件。威胁情报公司 Shinoji Research 证实，文件中的许多帐户都存在于受感染的帐户数据库中，例如 HaveIBeenPwned。

Le directeur technique a également souligné que les pirates n'avaient jamais demandé de rançon à BitFinex. Il a émis l'hypothèse que l'objectif de FSOCIETY était plutôt de promouvoir son outil de ransomware, soulignant que "s'ils avaient effectivement piraté BitFinex, auraient-ils besoin de vendre des produits à 299 dollars ?"

CTO 还强调，黑客从未向 BitFinex 索要赎金。他推测 FSOCIETY 的目标是推广其勒索软件工具，并指出“如果他们真的入侵了 BitFinex，他们是否需要出售 299 美元的产品？”

L'importance de la vigilance

保持警惕的重要性

Bien que l'épisode ait ravivé les souvenirs du piratage dévastateur de 119 756 bitcoins subi par BitFinex en 2016, il semble que la plate-forme n'ait pas été compromise cette fois-ci. Cependant, cet incident réitère l'importance de rester vigilant et de suivre les communications officielles des plates-formes en cas d'incident présumé.

尽管这一事件让人回想起 2016 年 BitFinex 遭受的 119,756 比特币遭受的毁灭性黑客攻击，但这次该平台似乎并未受到损害。然而，这一事件重申了在发生可疑事件时保持警惕并关注平台官方沟通的重要性。

Malgré une diminution de 67 % des piratages cryptographiques en avril 2024, la menace persiste. Les utilisateurs sont encouragés à adopter de bonnes pratiques de sécurité, notamment l'utilisation de mots de passe forts, l'activation de l'authentification à deux facteurs et la conservation de leurs actifs dans des portefeuilles matériels sécurisés.

尽管 2024 年 4 月加密货币黑客攻击减少了 67%，但威胁仍然存在。鼓励用户采取良好的安全实践，包括使用强密码、启用双因素身份验证以及将资产保存在安全的硬件钱包中。