Fuite de données chez BitMart
La fuite de données de BitMart de 2021 correspond à une extraction non autorisée d’enregistrements de la base de données clients de BitMart (bitmart.com), une plateforme centralisée d’échange de cryptomonnaies de premier plan qui compte plus de 9 millions de traders dans plus de 180 juridictions.
Types de données exposées
4- Adresses e-mail
- Numéros de téléphone
- Localisations géographiques
- Adresses IP
À propos de cette fuite de données
Les enregistrements exposés correspondent à des inscriptions de clients jusqu’au 30 avril 2021 et ont été rendus publics sur des forums du dark web en juillet 2025 par l’acteur malveillant @Satanic.
Quelles informations ont été touchées lors de l’incident BitMart ?
L’export des données clients divulgué expose des enregistrements vérifiés relatifs à des traders sur les marchés mondiaux d’actifs numériques. L’incident a compromis 762 305 comptes utilisateurs uniques, exposant les catégories de données personnelles suivantes :
- Coordonnées de contact : Adresses e-mail canoniques et numéros de téléphone mobile internationaux.
- Télémétrie géographique : Pays d’inscription et grande région géographique (Amériques, Europe, Asie, etc.).
- Identifiants réseau : Adresses IP enregistrées lors de l’inscription et des sessions.
- Identifiants système et horodatages : Identifiants utilisateur internes de la plateforme d’échange (user ID) et horodatages de création des comptes.
Combien de comptes ont été touchés ?
Une déduplication rigoureuse et une vérification de la forme canonique selon les RFC ont confirmé 762 305 adresses e-mail canoniques uniques parmi 1 215 050 enregistrements bruts de traders.
Analyse technique et risques de sécurité
La divulgation des adresses e-mail d’investisseurs en cryptomonnaies, associées à leurs numéros de téléphone directs et à leur localisation géographique, les expose très fortement à des attaques d’ingénierie sociale très lucratives. Les traders touchés par la compromission font face à de graves menaces liées au SIM swapping, aux prises de contact frauduleuses via Telegram/WhatsApp usurpant l’identité du service d’assistance de la plateforme d’échange, ainsi qu’aux arnaques à la récupération d’actifs visant à dérober les identifiants de leurs portefeuilles.
Mesures recommandées aux utilisateurs concernés
Les personnes qui détenaient un compte sur BitMart devraient :
- Passer immédiatement de l’authentification à deux facteurs par SMS à une authentification TOTP via une application (Google Authenticator) ou à des clés de sécurité matérielles (FIDO/YubiKey).
- Configurer ou renouveler les codes de sécurité anti-hameçonnage dans les paramètres de leur compte BitMart.
- Ignorer toute communication non sollicitée prétendant proposer une aide à la récupération d’actifs, à l’audit de compte ou à la vérification de la conformité réglementaire.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
