Le CTO de Bitfinex nie les nouvelles allégations de piratage des données des utilisateurs et assure que les fonds sont en sécurité

Partagez cet article

Bitfinex a récemment été mis sous les projecteurs après qu'un groupe de ransomwares, nommé « FSOCIETY », a affirmé avoir eu accès à 2,5 To de données de l'échange et aux données personnelles de 400 000 utilisateurs. En réponse aux allégations, Paolo Ardoino, CTO de Bitfinex, a précisé que les allégations de piratage de base de données semblent être « fausses » et a assuré que les fonds des utilisateurs restaient sécurisés.

Ardoino a découvert qu'il y avait des divergences de données et des incohérences entre les données des utilisateurs dans les messages du pirate informatique.
Les pirates ont publié des échantillons de données contenant 22 500 enregistrements d’e-mails et de mots de passe. Cependant, selon Paolo, Bitfinex ne stocke pas les mots de passe en texte brut ni les secrets d'authentification à deux facteurs (2FA) en texte clair. De plus, sur les 22 500 e-mails contenus dans les données divulguées, seuls 5 000 correspondent aux utilisateurs de Bitfinex.
Selon lui, il pourrait s'agir d'un problème courant en matière de sécurité des données : les utilisateurs réutilisent souvent le même e-mail et le même mot de passe sur plusieurs sites, ce qui pourrait expliquer la présence de certains e-mails liés à Bitfinex dans l'ensemble de données.
Un autre point marquant est le manque de communication de la part des pirates. Ils n'ont pas contacté Bitfinex directement pour signaler cette violation de données ou pour négocier, ce qui est un comportement atypique pour les attaques de ransomware qui impliquent généralement une forme de demande de rançon ou de contact.
De plus, des informations sur le piratage présumé ont été publiées le 25 avril, mais Bitfinex n'en a pris connaissance que récemment. Paolo a déclaré que s'il y avait eu une menace ou une demande réelle, les pirates auraient probablement utilisé le programme de bug bounty de Bitfinex ou les canaux de support client pour prendre contact, ce qui n'a pas eu lieu.

« Les pirates informatiques présumés ne nous ont pas contactés. S'ils avaient eu des informations réelles, ils auraient demandé à un ramson via notre bug bounty, notre ticket d'assistance client, etc. Nous n'avons trouvé aucune demande », a écrit Ardoino.

Bitfinex a procédé à une analyse approfondie de ses systèmes et, jusqu'à présent, n'a trouvé aucune preuve d'une violation. Paolo a déclaré que l'équipe continuerait d'examiner et d'analyser toutes les données disponibles pour s'assurer que rien n'est oublié dans leurs évaluations de sécurité.
Après que la nouvelle d'une violation potentielle ait fait surface, Shinoji Research, un utilisateur de X, a confirmé l'authenticité de la fuite. L'utilisateur a déclaré avoir essayé l'un des mots de passe contenus dans les informations divulguées et avoir reçu un 2FA.
Cependant, au moment de mettre sous presse, il a supprimé son message et corrigé les informations précédentes.

Suppression du message de hack BFX original car je ne peux pas le modifier. Ce qui semble s'être produit, c'est que ce groupe "Flocker" a organisé une liste de connexions BitFinex provenant d'autres violations.

Ils ont ensuite fait passer le site pour une demande de rançon suite à une violation majeure.

– Alice (e/nya)🐈‍⬛ (@Alice_comfy) 4 mai 2024

Dans un autre article sur X, Ardoino a suggéré que le véritable motif derrière les allégations exagérées de violation était de vendre l'outil de piratage à d'autres fraudeurs potentiels.
L'idée est de générer du buzz autour de ces hacks très médiatisés (Bitfinex, SBC Global, Rutgers, Coinmoma) pour promouvoir leur outil, qui, selon eux, peut permettre à d'autres de mener des attaques similaires et potentiellement de gagner de grosses sommes d'argent.

Voici un message d'un chercheur en sécurité (qui, au lieu de paniquer, essaie d'approfondir un peu la question).

"Je crois que je commence à comprendre ce qui se passe et pourquoi ils envoient ces messages prétendant que vous avez été piraté.
Le message dans la capture d'écran du ticket provenait d'un… pic.twitter.com/YjwG2eeXw2

– Paolo Ardoino 🍐 (@paoloardoino) 4 mai 2024

De plus, il s'est demandé pourquoi les pirates auraient dû vendre un outil de piratage pour 299 $ s'ils avaient réellement accédé à Bitfinex et obtenu des données précieuses.

Partagez cet article

Les informations disponibles sur ce site Web ou accessibles via ce site Web sont obtenues à partir de sources indépendantes que nous considérons exactes et fiables, mais Decentral Media, Inc. ne fait aucune déclaration ou garantie quant à l'actualité, l'exhaustivité ou l'exactitude de toute information disponible sur ce site Web ou accessible via ce site Web. . Decentral Media, Inc. n'est pas un conseiller en investissement. Nous ne donnons pas de conseils d’investissement personnalisés ni d’autres conseils financiers. Les informations sur ce site Web sont sujettes à changement sans préavis. Certaines ou toutes les informations contenues sur ce site Web peuvent devenir obsolètes, ou elles peuvent être ou devenir incomplètes ou inexactes. Nous pouvons, sans y être obligés, mettre à jour toute information obsolète, incomplète ou inexacte.

Crypto Briefing peut enrichir les articles avec du contenu généré par l'IA créé par la propre plate-forme d'IA exclusive de Crypto Briefing. Nous utilisons l’IA comme un outil pour fournir des informations rapides, précieuses et exploitables sans perdre la perspicacité – et la surveillance – des natifs expérimentés de la cryptographie. Tout le contenu augmenté par l'IA est soigneusement examiné, y compris pour l'exactitude factuelle, par nos éditeurs et rédacteurs, et s'appuie toujours sur plusieurs sources primaires et secondaires lorsqu'elles sont disponibles pour créer nos histoires et articles.

Vous ne devez jamais prendre de décision d'investissement sur une ICO, un IEO ou un autre investissement sur la base des informations contenues dans ce site Web, et vous ne devez jamais interpréter ou vous fier de quelque manière que ce soit aux informations contenues dans ce site Web comme des conseils d'investissement. Nous vous recommandons fortement de consulter un conseiller en investissement agréé ou un autre professionnel financier qualifié si vous recherchez des conseils en investissement sur une ICO, un IEO ou un autre investissement. Nous n'acceptons aucune rémunération sous quelque forme que ce soit pour l'analyse ou le reporting d'une ICO, d'un IEO, d'une crypto-monnaie, d'une devise, de ventes tokenisées, de titres ou de matières premières.

Voir les termes et conditions complets.