Binance avviser datainnbrudd etter påstander fra ShinyHunters

three people collaborating in open office — LYCS Architecture / Unsplash

Binance, den største kryptovalutabørsen i verden, har avvist påstander om et nytt sikkerhetsbrudd som ble fremmet av en trusselaktør som bruker navnet ShinyHunters på et nylig oppstått undergrunnsforum for cyberkriminalitet.

Trusselaktøren, som antas å utgi seg for å være den utpressende gjengen ShinyHunters, la ut til salgs det de hevdet var data om 335 millioner brukere av Binance. Den påståtte stjålne informasjonen omfattet dokumenter for identitetsbekreftelse, informasjon om intern infrastruktur, brukeres kontolløsningsord, private nøkler for kryptovalutalommebøker, transaksjonshistorikk, e post adresser og telefonnumre.

Aktøren krevde også 900 000 dollar for dataene og la til at Binance kun har to muligheter igjen, nemlig å betale eller å la dataene bli lekket. En talsperson for Binance sa imidlertid til BleepingComputer at selskapet ikke fant noen bevis for et brudd og at dette sannsynligvis er en svindel.

Talspersonen uttalte at det ikke finnes bevis for at systemer, kundedata for identitetsbekreftelse, kontoinnlogging, private nøkler eller intern infrastruktur ble kompromittert i forbindelse med denne utlysningen. Slike tidligere utlysninger har ofte involvert data samlet inn av infostealer skadedyr fra brukeres egne enheter, snarere enn et brudd i selve systemene til Binance.

Binance delte også aspekter ved påstanden som er inkonsistente med hvordan børsen lagrer brukerdata. Selskapet opplyste at de ikke holder private nøkler for brukeres eksterne lommebøker, ikke lagrer kontolløsningsord i ren tekst, og lenger ikke opererer i noen av jurisdiksjonene som trusselaktøren refererte til i foruminnlegget.

Andre brukere på forumet uttrykte tvil om påstandene og lurte på om dataene var legitime. De stilte spørsmålet om hva som ville være begrunnelsen for å selge dataene hvis man hadde private nøkler til alle lommebøkene.

Mens Binance avviser disse påstandene, råder de kunder til aldri å dele kontolløsningsord, tofaktorkoder, fraser eller private nøkler, og å være varsomme for phishing forsøk.

Dette kommer etter at Binance bekreftet forrige uke at nordkoreanske hackere lurte en ansatt til å installere skadedyr under en falsk jobbintervju. Dette tillot dem å stjele omtrent 6,34 milliarder dollar i kryptovaluta etter å ha kompromittert selskapets lommebøkinfrastruktur.

FBI har tilskrevet bruddet til den nordkoreanske statstilknytte hackergjengen TraderTraitor, som også spores som Lazarus Group, Jade Sleet og APT38. TraderTraitor var tidligere knyttet til andre store kryptotyverier, inkludert tyveriet av 1,5 milliarder dollar i Bybit-hacket i februar 2025.