Binance a déclaré que son équipe de sécurité avait déterminé qu'il n'y avait pas de fuite des systèmes de l'échange cryptographique après avoir affirmé que les données KYC de ses utilisateurs étaient vendues sur le dark web.

L'échange de crypto Binance a réfuté les affirmations selon lesquelles ses données et son code auraient été compromis après des informations selon lesquelles certains mots de passe internes de la plateforme avaient été exposés sur GitHub pendant des mois. 

Le 31 janvier, une publication intitulée 404 médias revendiqué qu'un « cache de code hautement sensible », des mots de passe internes et d'autres informations techniques se trouvaient sur un référentiel GitHub public. 

Les données ont été supprimées de GitHub après que Binance a publié un retrait pour atteinte aux droits d'auteur. nécessaire, où il a affirmé que le code interne avait été publié en utilisant l'adresse IP de Binance sans autorisation, ce qui présentait un risque important pour l'entreprise et pourrait causer un préjudice financier et une confusion pour ses utilisateurs. 

À l'époque, un porte-parole de Binance avait déclaré à 404 Media que l'échange était au courant d'un individu prétendant détenir des informations sensibles, mais que son équipe de sécurité avait évalué que les données ne ressemblaient à rien de ce que Binance avait actuellement en production. 

"Les utilisateurs doivent être assurés que leurs données et leurs actifs restent en sécurité sur notre plateforme", a déclaré le porte-parole de Binance. 

Au cours du week-end, l'utilisateur X « otteroooo » a noté que les données KYC des utilisateurs de Binance étaient apparues en vente sur un marché du dark web, apparemment liées à la fuite de GitHub.

Le compte X du support client de Binance a répondu aux réclamations, affirmant que l'équipe de sécurité de l'échange cryptographique avait évalué la menace et déterminé qu '"il n'y avait pas de fuite de ce type des systèmes Binance" et a réitéré que "les comptes d'utilisateurs restent sécurisés".

Notre équipe de sécurité a évalué cela – comme elle le fait pour toutes les menaces potentielles – et a confirmé qu'il n'y avait pas de telle fuite des systèmes Binance. Les comptes d'utilisateurs restent sécurisés.

Les comptes sont sécurisés grâce à de nombreuses défenses, notamment MFA, biométrie, authentifiants, etc.

Comme toujours, nous…

— Assistance client Binance (@BinanceHelpDesk) 4 février 2024