Binance offre des comptes VIP aux utilisateurs piratés

Après unPublication du 7 aoûtà propos du potentielFuites KYC chez Binancela société a publié une mise à jour de son « équipe de sécurité et d'enquêtes » indiquant qu'elle donnerales utilisateurs concernés sont les comptes VIP du site.

Binance note que même si certaines photos correspondent à des comptes réels, d'autres manquent de détails clés ou montrent des preuves de manipulation.

« Les derniers éléments de cette enquête indiquent que certaines des images divulguées recoupent des images traitées par un prestataire tiers, avec lequel Binance a fait appel à plusieurs reprises entre début décembre 2017 et fin février 2018 », a écrit l'équipe. « Lors de notre examen des images divulguées, nous avons constaté la présence de plusieurs images retouchées ou autrement modifiées qui ne correspondent pas aux images KYC de notre base de données et qui sont prises en compte dans l'enquête approfondie. De plus, chaque image traitée par Binance à des fins KYC est dotée d'un filigrane numérique dissimulé, absent de toutes les images divulguées. »

L'hypothèse selon laquelle les données KYC incluaient des images modifiées concorde avec nos propres conclusions, qui suggèrent que les informations KYC ont été modifiées ou utilisées pour créer des comptes frauduleux sur Binance. Nos propres recherches suggèrent également que d'autres informations KYC sont disponibles, mais elles n'ont pas encore été vérifiées de manière indépendante par nos sources.

« Nous avons mis en place des mesures robustes pour protéger les actifs et les informations de nos clients, notamment un système de vérification KYC mis à jour et une fonction de vérification faciale basée sur l'IA introduite en 2018, ainsi que le stockage et l'indexation des données KYC avec une Technologies de sécurité des données sophistiquée mise à niveau en 2019 », a écrit la société.

L'entreprise a contacté les victimes potentielles et leur a proposé un abonnement VIP à vie. Elle recommande aux utilisateurs concernés de « demander de nouveaux documents d'identité dans leur région ».

Nous avons demandé à Binance des informations supplémentaires sur l’ampleur du piratage.

Image via les archives CoinDesk .