Binance - Mail indiquant expiration des adresses ethereum

[Honore Constantinos]

Bonjour,

J'ai reçu il y a peu un mail de binance disant en gros que mon adresse ethereum allait expirer d'ici un mois. Ci-dessous une capture d'écran du mail :



Avez-vous reçu ce mail ? L'adresse mail qui me l'a envoyé est : do-not-reply@directmail2.binance.com
Reconnaissez-vous ce mail ? Est-ce une arnaque ?

Enfin, si ça n'est pas une arnaque, qu'est ce que cela insinue-t-il ? Que faut-il faire ?
Pour moi il n'y a rien à faire. Il faut juste penser à ne plus envoyer ses prochains ethereum sur cette adresse périmée et bien prendre la nouvelle adresse Eth.

Même pour les ethereum qui seraient stockés sur binance, sur l'adresse qui va périmer, il n'y a rien à faire. J'ai l'impression que Binance va les migrer tout seul vers la nouvelle adresse Eth, npon ?

Est-ce que je me trompe ?

Merci !

HC

[Halab]

Pour moi il n'y a rien à faire. Il faut juste penser à ne plus envoyer ses prochains ethereum sur cette adresse périmée et bien prendre la nouvelle adresse Eth.

Oui, c'est bien ça, j'ai aussi reçu ce genre de mail.
Et par précaution, il vaut mieux toujours vérifier l'adresse de destination d'un exchange (ou autre).

[GrosWesh]

Bonjour,

J'ai reçu il y a peu un mail de binance disant en gros que mon adresse ethereum allait expirer d'ici un mois. Ci-dessous une capture d'écran du mail :



Avez-vous reçu ce mail ? L'adresse mail qui me l'a envoyé est : do-not-reply@directmail2.binance.com
Reconnaissez-vous ce mail ? Est-ce une arnaque ?

Enfin, si ça n'est pas une arnaque, qu'est ce que cela insinue-t-il ? Que faut-il faire ?
Pour moi il n'y a rien à faire. Il faut juste penser à ne plus envoyer ses prochains ethereum sur cette adresse périmée et bien prendre la nouvelle adresse Eth.

Même pour les ethereum qui seraient stockés sur binance, sur l'adresse qui va périmer, il n'y a rien à faire. J'ai l'impression que Binance va les migrer tout seul vers la nouvelle adresse Eth, npon ?

Est-ce que je me trompe ?

Merci !

HC

Hello, ce n'est pas une arnaque. J'ai reçu le même et suis directement allé vérifier si mon adresse de depots eth+erc20 (puisque c'est la même) avait changé et c'est bien le cas.

Concernant le délais d'un mois, je me méfierais à ta place et commencerais tout de suite à utiliser les nouvelles adresses.

[paid2]

Bonjour,

J'ai reçu il y a peu un mail de binance disant en gros que mon adresse ethereum allait expirer d'ici un mois. Ci-dessous une capture d'écran du mail :



Avez-vous reçu ce mail ? L'adresse mail qui me l'a envoyé est : do-not-reply@directmail2.binance.com
Reconnaissez-vous ce mail ? Est-ce une arnaque ?

Pour OP, et peut être d'autres dans le futur, je laisse cette adresse : https://www.binance.com/en/official-verification
Avec ça tu pourras directement vérifier les mails provenant de Binance, ça marche à tous les coups et c'est à jour tout le temps.

Enfin, si ça n'est pas une arnaque, qu'est ce que cela insinue-t-il ? Que faut-il faire ?
Pour moi il n'y a rien à faire. Il faut juste penser à ne plus envoyer ses prochains ethereum sur cette adresse périmée et bien prendre la nouvelle adresse Eth.

Dans notre cas :



Comme te l'ont dit les autres, c'est pas une arnaque. Tu n'as rien à faire à part arrêter d'utiliser ton adresse ETH à la date indiquée.

[Saint-loup]

Pour OP, et peut être d'autres dans le futur, je laisse cette adresse : https://www.binance.com/en/official-verification
Avec ça tu pourras directement vérifier les mails provenant de Binance, ça marche à tous les coups et c'est à jour tout le temps.

Enfin, si ça n'est pas une arnaque, qu'est ce que cela insinue-t-il ? Que faut-il faire ?
Pour moi il n'y a rien à faire. Il faut juste penser à ne plus envoyer ses prochains ethereum sur cette adresse périmée et bien prendre la nouvelle adresse Eth.

Dans notre cas :



Comme te l'ont dit les autres, c'est pas une arnaque. Tu n'as rien à faire à part arrêter d'utiliser ton adresse ETH à la date indiquée.

Merci pour le tip, il faudrait le rajouter dans l'OP du thread de Binance ou quelque chose comme ça, pour qu'il soit connu. Cependant ca ne semble pas infaillible, puisqu'il ne check que l'adresse de l'émetteur du mail, et n'évite donc pas un email spoofing. Kraken et Bitfinex permettent eux de chiffrer leurs mails avec la clef publique PGP de l'utilisateur. L'attaquant ne peut donc pas intercepter les mails, et pour contrefaire un mail il lui faut connaître la clef privée PGP de l'exchange, en plus de votre clef publique.

A part ca, ce changement d'adresse n'aurait-il pas un lien avec cette récente attaque mysterieuse https://bitcointalk.org/index.php?topic=5449350

[paid2]

Merci pour le tip, il faudrait le rajouter dans l'OP du thread de Binance ou quelque chose comme ça, pour qu'il soit connu. Cependant ca ne semble pas infaillible, puisqu'il ne check que l'adresse de l'émetteur du mail, et n'évite donc pas un email spoofing. Kraken et Bitfinex permettent eux de chiffrer leurs mails avec la clef publique PGP de l'utilisateur. L'attaquant ne peut donc pas intercepter les mails, et pour contrefaire un mail il lui faut connaître la clef privée PGP de l'exchange, en plus de votre clef publique.

A part ca, ce changement d'adresse n'aurait-il pas un lien avec cette récente attaque mysterieuse https://bitcointalk.org/index.php?topic=5449350

Oui je suis mille fois d'accord avec toi, une protection via PGP sera vraiment plus efficace, je sais que cela avait été réfléchi en interne chez Binance . À l'époque, ils avaient conclu que cela n'était pas assez "user-friendly", ils ont préféré la solution du code "anti-phishing" malheureusement..

Sinon je ne pense pas que cela ait un lien avec l'attaque récente, j'ai reçu le premier mail pour me prévenir d'un futur changement d'adresse ETH sur mon compte il y a plus d'un mois, j'ose espérer que Binance n'est pas l'auteur de l'attaque et qu'ils n'ont donc pas pu l'anticiper.. Si je comprends bien cette attaque est très récente donc en théorie pas de lien avec.

Mais c'est clair que c'est étonnement synchronisé avec l'actualité

[GrosWesh]

Sinon je ne pense pas que cela ait un lien avec l'attaque récente, j'ai reçu le premier mail pour me prévenir d'un futur changement d'adresse ETH sur mon compte il y a plus d'un mois, j'ose espérer que Binance n'est pas l'auteur de l'attaque et qu'ils n'ont donc pas pu l'anticiper.. Si je comprends bien cette attaque est très récente donc en théorie pas de lien avec.

hmmm, cette 'attaque' aurait commencé prétendument il y a 5/6 mois donc pas forcément corrélée. Mais l'idée de stloup n'est pas bête, de toute manière tellement de spécialistes se penchent dessus qu'on devrait en savoir plus bientôt,imo.