CZ met en garde après des fuites de données chez Binance et Coinbase
Des données clients divulguées chez Binance, Coinbase et d’autres acteurs augmentent, selon CZ, le risque de phishing, de SIM-swaps et de social engineering.
À retenir
- CZ avertit que les récentes fuites de données chez Binance, Coinbase et d’autres entreprises augmentent le risque de phishing, de SIM-swaps et de social engineering.
- Il conseille d’utiliser un alias e-mail unique pour chaque crypto exchange et d’éviter l’authentification à deux facteurs par SMS.
- Des coordonnées divulguées peuvent ensuite être utilisées pour une fraude ciblée, un faux support et, éventuellement, une extorsion physique.
Le fondateur de Binance Changpeng Zhao, plus connu sous le nom de CZ, a partagé un conseil de sécurité après que quatre fuites de données ont été rendues publiques en une seule journée chez deux grandes crypto exchanges et deux entreprises financières sud-coréennes. Selon lui, de telles fuites augmentent le risque de phishing, de SIM-swaps et de social engineering, même si aucun fonds n’a encore disparu.
Le cœur de son avertissement est simple : des noms, adresses e-mail et numéros de téléphone divulgués fournissent aux fraudeurs une liste de personnes susceptibles de détenir de la crypto et donc d’être des cibles intéressantes. Lors de fuites de données précédentes dans le secteur crypto, des campagnes de phishing ont souvent suivi rapidement, car les criminels peuvent se faire passer de manière plus convaincante pour une exchange ou une équipe de support grâce à de vraies données clients.
Voici comment CZ veut protéger les utilisateurs
Zhao a conseillé aux utilisateurs d’utiliser un alias e-mail unique pour chaque crypto exchange. Si un service est ensuite touché par une fuite, les dégâts restent mieux circonscrits et il est plus facile d’identifier l’origine de la divulgation des données.
Il a également déconseillé l’utilisation de l’authentification à deux facteurs par SMS. Selon lui, les hardware keys, les passkeys ou les applications d’authentification sont plus sûrs, car les numéros de téléphone divulgués sont souvent utilisés pour des SIM-swaps.
Par ailleurs, les utilisateurs doivent se montrer particulièrement méfiants envers toute personne qui les contacte au sujet de la sécurité ou de remboursements, a déclaré Zhao. Même si cette personne cite des informations de compte, il peut s’agir d’un escroc. Cela s’inscrit dans une vague plus large de phishing après des fuites de données sur le marché des cryptomonnaies, où les criminels utilisent de plus en plus des messages et des sites web frauduleux très convaincants.
Pourquoi cela est particulièrement sensible maintenant
Chez Coinbase, la fuite serait passée par Amplitude, un fournisseur d’analytics américain, selon Zhao. Bithumb a indiqué le 27 octobre qu’un tiers avait obtenu un accès à son système interne de groupware mobile, a rapporté le Korea Times. Dans la finance traditionnelle aussi, de nouvelles fuites ont été révélées le même jour, notamment chez Daishin Securities.
Pour les lecteurs européens de crypto, l’important est surtout de comprendre que les fuites de données ne sont pas seulement un problème de vie privée. Des coordonnées divulguées peuvent ensuite servir à une fraude ciblée et, dans certains cas, même à une extorsion physique lorsque des adresses et des avoirs se retrouvent exposés publiquement. La sécurité des comptes, de l’e-mail et du numéro de téléphone devient ainsi un élément de plus en plus important de l’usage de la crypto.
Le phishing reste la principale menace
L’avertissement de CZ s’inscrit dans un schéma où les fuites de données sont immédiatement suivies de vagues de phishing. Au premier semestre 2026, près de 40 000 URL de phishing uniques visant des institutions financières américaines ont été signalées, les prestataires de paiement étant les plus touchés. Selon le contexte fourni, les cybercriminels utilisent aussi de plus en plus des outils d’IA pour rendre les sites web et les e-mails frauduleux plus crédibles.
CZ avait déjà affirmé que les données divulguées conduisent plus souvent à du phishing qu’à une attaque contre la cryptographie de Bitcoin elle-même. La nouvelle série de fuites fournit selon lui aux fraudeurs de nouvelles coordonnées, précisément le type d’informations dont ils ont besoin pour approcher leurs victimes de manière plus ciblée.
