Fuites de données crypto exposent les utilisateurs au phishing

Le fournisseur de Coinbase, Amplitude, a exposé les coordonnées de certains utilisateurs, tandis que Bithumb a également signalé une fuite de données. Dans le secteur financier traditionnel sud-coréen, Mirae Asset et Daishin Securities ont fait état d’incidents distincts, portant le total à quatre entreprises. L’incident chez Coinbase n’a pas affecté les fonds des clients, mais les noms, adresses e-mail, numéros de téléphone, adresses postales, documents d’identité et historiques de transactions peuvent tout de même créer de sérieux risques de sécurité.

Pourquoi c’est important

Après une fuite, le principal danger n’est souvent pas un retrait direct des fonds. Les attaquants peuvent utiliser les informations exposées pour rendre crédibles des messages de phishing et des tentatives d’usurpation, puis cibler les utilisateurs par échange frauduleux de carte SIM, ingénierie sociale ou fausses demandes d’assistance. Les adresses et données sur les avoirs divulguées peuvent aussi accroître le risque d’extorsion et de vol dans le monde réel.

Les utilisateurs peuvent limiter leur exposition en attribuant à chaque exchange un alias e-mail unique, en ne partageant que les informations de profil nécessaires et, si possible, en utilisant un numéro de téléphone dédié. La protection des comptes devrait inclure un mot de passe unique enregistré dans un gestionnaire, des clés matérielles ou des passkeys, une application d’authentification plutôt que la 2FA par SMS, la mise sur liste blanche des adresses de retrait et des verrouillages temporisés lorsqu’ils sont disponibles.

Impact sur le marché

Ces incidents alourdissent les exigences de sécurité opérationnelle pour les exchanges crypto et leurs clients, même lorsque les fonds restent intacts. Les utilisateurs devraient vérifier les sessions actives et les clés API, révoquer tout élément inutile, empêcher les retraits via les clés API et ajouter un code PIN anti-portage auprès de leur opérateur afin de réduire le risque d’échange frauduleux de carte SIM.

Toute personne concernée devrait modifier les mots de passe réutilisés, révoquer les sessions et les clés API, vérifier les retraits récents et rester très attentive aux messages mentionnant la fuite. Le personnel légitime d’un exchange ne demandera jamais de mots de passe, de codes d’authentification à deux facteurs ou de phrases de récupération. Les utilisateurs devraient accéder directement au site d’un exchange plutôt que de cliquer sur des liens reçus par message.