Le Giant Exchange continue d’alerter sur les données. Le facteur important est de savoir si de l’argent ou des données ont été volées.

La dernière semaine de mars, un acteur anonyme sur le dark web affirmait détenir des documents concernant…Environ 1,5 million de comptes sur BinanceC’est la plus grande bourse de cryptomonnaies au monde. Les noms complets, les adresses e-mail, les numéros de téléphone, s’il y a eu une vérification d’identité pour chaque compte, ainsi que l’adresse IP de l’ dernier accès… L’instinct face à cette information est de se demander si l’argent des clients va disparaître. Mais ce n’est pas le cas. Comprendre pourquoi – et c’est là que réside l’intérêt de cette information – est une leçon bien plus utile.

Deux alarmes, aucun coffre ouvert

La réclamation concernant la marche n’était pas la seule épreuve de données de Binance pour l’année 2026. En janvier, le chercheur en sécurité Jeremiah Fowler chez ExpressVPN a décrit…Base de données non protégée, accessible au public. 96 Go de données, contenant environ 149 millions de identifiants d’utilisateurs.Selon ses comptes, il dispose d’accès à environ 420 000 comptes sur Binance. Les données – e-mails, noms d’utilisateurs, mots de passe, adresses URL pour l’inscription – montrent que les malwares utilisés pour voler les identifiants sont des malwares de type keylogger ou infostealer. Ces malwares s’emparent des identifiants des appareils personnels infectés, et non des serveurs de l’exchange lui-même.

L’incident de March était différent en termes de détails, mais similaire dans son caractère. L’acteur, qui utilisait la plateforme de cybersécurité VECERT, vendait ce qu’il appelait 1,5 million de comptes sur Binance. Les informations divulguées incluaient non seulement les identifiants, mais aussi l’état de vérification KYC, l’état d’authentification à deux facteurs, ainsi que les adresses IP des derniers accès. Mais le PDG fondateur de Binance, CZ…Il a affirmé que les documents étaient conformes aux règles en vigueur et a insisté sur le fait que les archives internes n’avaient pas été endommagées.L’enquête menée par VECERT a décrit une opération de “remplissage de données de connexion” et d’infection des appareils. Les mots de passe provenant des fichiers de l’infostealer et des fuites de données précédentes sont vérifiés via un outil automatisé qui détermine si un couple e-mail/mot de passe volé permet encore d’ouvrir un compte. En termes simples, il s’agissait d’une série d’attaques visant à accéder aux comptes, basées sur des données qui ont été divulguées sur les appareils des utilisateurs eux-mêmes, et non pas sur des attaques contre Binance.

C’est la distinction qui détermine si tout cela a une importance financière : l’argent contre les données. Le vol de fonds est une situation différente de l’exposition des données.

Pourquoi les fonds volés affectent les marchés, tandis que les fuites de données ne le font pas.

Lorsqu’une entreprise de cryptomonnaies perd les actifs des clients, les conséquences économiques sont dramatiques.En février 2025, Bybit a vu environ 1,5 milliard de dollars être dépensés.Lorsque les attaquants ont réorienté un transfert de wallet de routine. Plus récemment, le 6 septembre 2026…Les attaquants ont extorqué environ 320 millions de dollars en bitcoins depuis le réseau Liquid.Le système de règlement des transactions en bitcoins géré par Blockstream.Pendant une grande partie de l’année, c’est le plus grand vol de cryptomonnaies.— Avant de rendre la plupart des sommes qu’ils ont pris. Ces événements touchent au cœur de ce que l’échange ou le gardien vend : la promesse que vos économies sont réellement là et accessibles. Le vol d’un fonds qui détruit le bilan financier est une question d’insolvabilité, et non une question de réputation.

La exposition des données représente un coût et un risque, mais d’un type différent. Elle ne touche pas les comptes de l’entreprise. Ce qui se passe, c’est que cela permet aux fraudeurs de commettre leurs actes. Les numéros de téléphone, ainsi que les informations relatives au processus KYC et à la validation du deuxième facteur de sécurité, constituent les éléments nécessaires pour les attaques de type SIM-swapping. Dans ces attaques, un criminel utilise le numéro de téléphone de la victime pour intercepter les codes d’accès, et pour effectuer des phishing de plus en plus convaincants. Selon cela, Binance a conservé ses systèmes intacts, et les soldes des clients n’ont pas été affectés, tout en fournissant aux fraudeurs les moyens nécessaires pour commettre des fraudes ciblées contre un sous-groupe d’utilisateurs.

La réaction calme du marché confirme cette distinction. Aucun de ces incidents n’a affecté Binance de manière significative, ni n’a fait baisser le prix du bitcoin ou fermer l’exchange. Le prix du bitcoin était d’environ 77 000 dollars à la mi-septembre, et la valeur totale du marché des cryptomonnaies atteignait environ 2,6 billions de dollars. Le prix du bitcoin a continué à augmenter, sans que rien ne se passe en relation avec les fuites de données. En même temps, les pertes réelles de l’industrie continuent de augmenter.Plus de 3,6 milliards de dollars ont été perdus à cause des attaques informatiques entre janvier 2025 et juillet 2026.Une grande partie de ces entreprises avaient déjà passé des audits de sécurité.

Les coûts qui ne figurent pas sur le bilan

Cela ne rend donc les fuites inoffensives. Ce qui est vraiment vendu dans ces échanges, c’est la confiance. Or, la confiance est ce dont Binance a le plus besoin en ce moment. L’entreprise est le plus grand marché en termes de volume d’échanges. Depuis novembre 2023, elle opère dans l’un des plus grands cas de sanctions américaines jamais enregistrés.Plus de 4,3 milliards de dollars avec le département de la Justice et d’autres agences.Le fondateur a plaidé coupable de ne pas avoir mis en place un programme anti-blanchiment d’argent. Après cet accord, son développement se fera à travers des structures institutionnelles : il cherchera à traiter avec des commerçants importants et régulés qui valorisent la conformité aux réglementations, les preuves de réserves financières, ainsi qu’une réputation sans reproches, plutôt que le volume brut des transactions.

Une vague d’alarmes de données s’écoule directement en contrepoint de ce motif. Le schéma indique donc où ces alarmes se situent. Les analystes qui ont étudié cette situation l’ont présentée comme une…Une vague croissante d’alarmes liées à la sécurité des données dans son secteur de vente au détailCela menace les ambitions institutionnelles de l’entreprise. Les fuites de données récurrentes affectent les secteurs du commerce de détail – où les participants sont les moins susceptibles d’être soumis à des contrôles de gestion rigoureux – tandis que l’histoire institutionnelle repose sur des audits et des réserves. C’est l’explication la plus logique, et elle s’accorde mieux avec la situation actuelle qu’une hypothèse selon laquelle les coffres de la grande bourse seraient poreux.

Le filtre que cette situation laisse derrière elle est portable, et il s’applique à n’importe quelle entreprise de change, de gestion de fonds ou d’entreprise financière cryptographique dans laquelle un investisseur pourrait déposer de l’argent. Premièrement, il faut séparer les deux questions : les fonds des clients ont-ils été volés ? L’entreprise peut-elle prouver qu’elle n’a pas fait cela ? C’est une question de solvabilité, qui peut être répondue en se basant sur les réserves vérifiées et les preuves de ces réserves. Les données des clients ont-elles été divulguées ? C’est une question de fraude et de réputation, qui peut être répondue en se basant sur les notifications de violation, les mesures correctives et les normes de sécurité des comptes. Deuxièmement, il faut déterminer laquelle des deux situations concerne réellement le problème. Créer de la peur en mélangeant les deux problèmes – en considérant une fuite de informations comme si c’était une fuite de fonds – est ce qui permet aux titres de presse de distraire l’attention de la question qui détermine réellement le risque.

Dans le domaine de la cryptomonnaie, la sécurité ne constitue plus un coût, mais plutôt une barrière qui empêche les capitaux institutionnels de s’installer sur ce marché. Les entreprises qui réussiront à capturer ces flux d’argent sont celles dont les affirmations selon lesquelles « vos fonds sont en sécurité » peuvent être prouvées, et non simplement déclarées. De plus, les problèmes liés aux données, lorsqu’ils surviennent, restent contained, car les données n’ont jamais été enregistrées. L’incident sur le grand exchange de March était, selon tous les rapports, du second type. Le rôle de l’investisseur n’est pas de paniquer en entendant le mot « fuite », mais de déterminer quel numéro a effectivement été touché.