La plateforme d’échange de cryptomonnaies Binance a rejeté les allégations selon lesquelles des pirates auraient obtenu des informations sensibles appartenant à 335 millions d’utilisateurs. Les allégations sont apparues sur un forum de cybercriminalité nouvellement créé, où une personne utilisant le nom ShinyHunters a fait la publicité d’une grande collection de données clients et internes de l’entreprise supposément volées.
Le vendeur a exigé 900 000 $ pour ces informations et a menacé de les publier à moins que Binance ne paie. Cependant, l’authenticité des documents annoncés reste non vérifiée, et aucun lien confirmé n’existe entre l’individu derrière l’annonce et le groupe d’extorsion établi ShinyHunters.
Selon la publicité du forum, la base de données alléguée contient des documents de vérification d’identité, des adresses e-mail, des numéros de téléphone, des mots de passe de compte, des historiques de transactions en cryptomonnaies, des clés privées de portefeuilles et des détails sur l’infrastructure interne de Binance.
Binance n’a trouvé aucune preuve soutenant cette intrusion alléguée. La plateforme a suggéré que la publicité était probablement frauduleuse plutôt que la preuve d’une nouvelle compromission de ses systèmes.
Plusieurs incohérences ont suscité des doutes concernant l’annonce. Binance a expliqué qu’elle ne possède pas de clés privées appartenant aux portefeuilles cryptomonnaies externes des clients et ne stocke pas les mots de passe des utilisateurs en texte clair. La publicité faisait également référence à des juridictions où la plateforme n’opère plus.
D’autres participants au forum cybercrime ont remis en question la crédibilité du vendeur. Une incohérence particulièrement notable concernait la possession présumée de clés privées de portefeuilles de cryptomonnaies. Un tel accès pourrait potentiellement permettre à un attaquant de transférer directement des actifs, soulevant des questions sur les raisons pour lesquelles le vendeur publierait plutôt ces informations contre un paiement fixe.
Binance a également noté que des publicités précédentes prétendant contenir des informations volées à des plateformes d’échange de cryptomonnaies impliquaient parfois des identifiants collectés par des logiciels malveillants d’infostealers. Ces programmes malveillants peuvent extraire des mots de passe et d’autres informations d’appareils personnels infectés sans compromettre l’infrastructure propre de la plateforme.
Néanmoins, l’entreprise n’a pas établi d’où proviennent les informations annoncées ni si de véritables dossiers clients sont inclus. L’existence seule d’une fiche sur un forum ne prouve pas que Binance a subi une nouvelle violation de données.
Les allégations ont émergé peu après une cyberattaque distincte et confirmée contre Binance fin octobre 2026. Dans cet incident, des attaquants ont compromis les ordinateurs des employés grâce à des logiciels malveillants et à l’ingénierie sociale, obtenant finalement un accès non autorisé à l’infrastructure des portefeuilles de cryptomonnaies.
Binance a rapporté environ 6,34 milliards de dollars d’actifs numériques affectés et a déclaré avoir gelé ou intercepté environ 2,85 milliards de dollars. Les autorités américaines ont attribué l’attaque au groupe de piratage nord-coréen TraderTraitor.