Le fondateur de Binance, Changpeng Zhao (CZ), a partagé un guide de sécurité après que quatre fuites de données ont touché, le même jour, deux grands exchanges crypto et deux institutions financières coréennes. Chaque fuite de données crypto, a-t-il averti, alimente le phishing, les attaques par SIM swap et l’ingénierie sociale.
Aucune perte de fonds n’a été signalée jusqu’à présent. Cependant, la fuite de noms, d’adresses email et de numéros de téléphone fournit aux arnaqueurs une liste toute faite d’utilisateurs d’exchanges dont les soldes méritent d’être ciblés.
Comment CZ souhaite que les utilisateurs restent SAFU après une fuite de données crypto
4 data leaks reported today:
— CZ 🔶 BNB (@cz_binance) October 28, 2026
1. Coinbase's vendor Amplitude exposed some users’ contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.
In TradFi, two securities firms in Korea leaked data:
3. Mirae Asset
4. Daishin Securities
You can't prevent a leak, but…
SAFU a commencé comme un meme crypto datant de 2018 basé sur une faute d’orthographe du mot « safe » (« sûr » en anglais). Binance a ensuite donné ce nom à son fonds d’urgence, le Secure Asset Fund for Users.
Tout d’abord, Zhao encourage les utilisateurs à configurer une adresse email distincte pour chaque exchange. Ainsi, une fuite reste isolée et les utilisateurs peuvent identifier quel service a perdu leurs données.
Le fondateur de Binance déconseille également la double authentification (2FA) par SMS. Il recommande plutôt d’utiliser des clés physiques, des passkeys ou des applications d’authentification, car les numéros de téléphone fuités sont la principale porte d’entrée pour les attaques SIM swap.
De plus, toute personne qui contacterait au sujet de problèmes de sécurité ou de remboursement doit être considérée comme un arnaqueur, selon Zhao, même si elle connaît des détails sur le compte. Il est intéressant de noter que des emails de phishing ciblant les wallets Passport récents contenaient par exemple les véritables adresses des destinataires.
Lorsqu’un utilisateur a répondu qu’il recevait toujours des emails de phishing, Zhao lui a conseillé de changer rapidement d’adresse.
Le guide de CZ pour rester SAFU après une fuite de données. Source : BeInCrypto Pourquoi les dernières fuites de données renforcent-elles les enjeux ?
Chez Coinbase, l’exposition serait due à Amplitude, un prestataire américain d’analyse de données, selon Zhao. En parallèle, Bithumb a découvert le 27 octobre qu’un individu extérieur avait accédé à son système interne de groupware mobile, rapporte le Korea Times.
Dans la finance traditionnelle, Daishin Securities a confirmé une fuite concernant 38 490 clients. À l’inverse, Mirae Asset Global Investments affirme que les hackers n’ont eu accès qu’à quelques noms d’employés.
L’affaire Bithumb s’ajoute à une vague d’attaques visant la finance coréenne, entamée chez Shinhan Bank fin septembre. Le hacker présumé derrière les précédentes intrusions dans les banques coréennes aurait même demandé à un outil d’intelligence artificielle où revendre les données volées.
Le risque physique est également en hausse. La fuite d’adresses, associée aux informations sur les avoirs, a permis à des criminels de mener des « wrench attacks », lesquelles leur auraient rapporté environ 30 millions de dollars de vols au premier semestre 2026.
La semaine dernière, Zhao estimait que les fuites de données alimentent le phishing bien plus que toute attaque d’IA contre la sécurité cryptographique de Bitcoin. En quelques jours, quatre nouvelles fuites ont ainsi offert aux arnaqueurs de nouveaux contacts dans la crypto comme dans la finance traditionnelle.
Lisez l’article original CZ explique comment rester SAFU alors qu'une vague de fuites de données crypto touche 4 grandes entreprises par Phil Haunhorst sur fr.beincrypto.com