Binance تنفي حدوث اختراق بيانات بعد ادعاءات منسوبة إلى ShinyHunters

black floor lamp on living room sofa — Toa Heftiba / Unsplash

أنكرت Binance، أكبر منصة تبادل عملات مشفرة في العالم، ادعاءات بحدوث اختراق أمني جديد قدمها جهة تهديد تستخدم اسم ShinyHunters على منتدى إجرام سيبراني ناشئ حديثاً تحت الأرض.

زعمت جهة التهديد، يُعتقد أنها تحاكي عصابة الابتزاز ShinyHunters، أنها تضع للبيع ما ادعت أنها سجلات لـ 335 مليون مستخدم في Binance. وطلبت جهة التهديد 900 ألف دولار مقابل البيانات، مضيفة أن Binance لديها "خياران فقط متبقيان: الدفع أو التسريب."

تضمنت البيانات المزعوم سرقتها وثائق اعرف عميلك، ومعلومات البنية التحتية الداخلية، وكلمات مرور حسابات المستخدمين، ومفاتيح المحافظ الخاصة للعملات المشفرة، وسجل المعاملات، والبريد الإلكتروني، وأرقام الهواتف.

قالت متحدثة باسم Binance إن الشركة لم تجد أي دليل على حدوث اختراق وقالت إن هذا على الأرجح احتيال. وأضافت أن Binance لا تحتفظ بمفاتيح خاصة لمحافظ المستخدمين الخارجية، ولا تخزن كلمات مرور المستخدمين بصيغة نصية عادية، ولا تعمل بعد الآن في بعض الولايات القضائية التي أشارت إليها جهة التهديد. عبر مستخدمون آخرون في المنتدى عن شكوك بشأن ادعاءات جهة التهديد.

تأتي هذه الحادثة بعد أسبوع من تأكيد Binance أن قراصنة من كوريا الشمالية خدعوا موظفاً في تثبيت برنامج ضار خلال مقابلة عمل مزيفة، مما سمح لهم بسرقة حوالي 6.34 مليار دولار من العملات المشفرة بعد اختراق بنية محفظة الشركة. نسبت مكتب التحقيقات الفيدرالي الاختراق إلى مجموعة TraderTraitor التابعة للدولة الكورية الشمالية، والمعروفة أيضاً باسم Lazarus Group و Jade Sleet و APT38. ارتبطت مجموعة TraderTraitor سابقاً بحوادث سرقة عملات مشفرة رئيسية أخرى، بما في ذلك سرقة 1.5 مليار دولار في اختراق Bybit في فبراير 2025.