Le PDG de Crypto.com réfute les allégations de violation de données utilisateurs
Kris Marszalek, le PDG de la plateforme d'échange de cryptomonnaies Crypto.com basée à Singapour, est monté au créneau pour contrer les rumeurs trompeuses circulant au sujet d'une prétendue faille de sécurité passée. Il a déclaré que les affirmations suggérant que l'entreprise aurait omis de signaler ou de divulguer un incident de sécurité sont totalement infondées.
Récemment, l'enquêteur cryptographique ZachXBT a affirmé que Bloomberg avait fait état d'une violation ayant touché Crypto.com en 2023. Il a déclaré que cette brèche avait compromis les informations personnelles des utilisateurs. Cependant, la plateforme n'aurait pas informé ses utilisateurs à ce sujet.
Mais Marszalek a rejeté ces allégations. Il a révélé dans son post sur X qu'en 2023, la plateforme avait détecté une campagne de hameçonnage ciblant l'un de ses employés. Il a ajouté que l'incident avait été signalé via le dépôt NMLS Notice of Data Security, et que des rapports supplémentaires avaient été déposés auprès des régulateurs compétents.
Il a souligné que l'incident avait été contenu en quelques heures, et que la plateforme avait veillé à ce qu'aucun fonds client ne soit mis en danger et que seul un nombre minimal d'informations personnelles partielles (PII) d'utilisateurs ait été impacté.
Cet incident récent fait suite à un événement antérieur où la plateforme avait posté sur X le message : « Bonne nouvelle : la crypto ne dort jamais. Mauvaise nouvelle : la crypto ne dort jamais. »
ZachXBT a répondu en affirmant que la mauvaise nouvelle est que la plateforme aurait dissimulé une brèche ayant affecté les informations personnelles des utilisateurs. Il a en outre prétendu que la plateforme avait connu plusieurs violations par le passé.
La violation par Scattered Spider chez Crypto.com suscite des critiques
Le 19 septembre 2025, Bloomberg a rapporté que Noah Urban, un membre du groupe de piratage Scattered Spider, a admis que son groupe avait utilisé le hameçonnage pour pénétrer dans le compte d'un employé de Crypto.com quelque temps avant début 2023, ce qui leur a permis de consulter les informations personnelles de certains utilisateurs.
Le rapport mentionnait également que certains experts en cryptomonnaies avaient critiqué Crypto.com, affirmant que l'entreprise aurait dû être plus transparente avec le public à ce sujet. Ces critiques sont intervenues alors que les inquiétudes concernant les fuites de données utilisateurs grandissaient, surtout après que la grande plateforme Coinbase ait subi un vol d'informations clients plus tôt dans l'année. Roelof Botha, un haut dirigeant de Sequoia Capital, figurait également parmi les victimes.
Cependant, Marszalek a souligné que la plateforme dispose de systèmes robustes qui ne cessent de s'améliorer, et qu'ils mettent un point d'honneur à privilégier la sécurité. Ceci est étayé par le fait qu'ils détiennent plus de certifications industrielles que quiconque.
À lire aussi : Crypto.com ajoute la garde du réseau sei pour la sécurité du jeton SEI
Traduit par C0d3x
