Binance zaprzecza naruszeniu danych po twierdzeniach rzekomego ShinyHunters

an office with a bike parked in the middle of the room — PHC Software / Unsplash

Binance, największa na świecie giełda kryptowalut, zaprzecza roszczeniom dotyczącym nowego naruszenia bezpieczeństwa, które złożył aktor zagrożenia posługujący się pseudonimem ShinyHunters na nowo powstałym podziemnym forum cyberprzestępczości.

Aktor zagrożenia, uważany za osobę podszywającą się pod gang wymuszający ShinyHunters, wystawił na sprzedaż to, co twierdził, że są to rekordy 335 milionów użytkowników Binance. Rzekomo skradzione informacje obejmują dokumenty Poznaj swojego klienta, informacje o infrastrukturze wewnętrznej, hasła do kont użytkowników, prywatne klucze portfeli kryptowalut, historię transakcji, adresy e-mail i numery telefonów. Aktor zagrożenia żądał również 900 000 dolarów za dane, dodając, że Binance ma tylko dwie opcje: zapłacić lub wyciek.

Przeciwko temu rzecznik Binance oświadczył, że firma nie znalazła żadnych dowodów na naruszenie i powiedział, że jest to prawdopodobnie oszustwo. Rzecznik stwierdził, że Binance nie znalazł dowodów na to, że systemy Binance, dane KYC klientów, poświadczenia konta, prywatne klucze portfeli lub informacje o infrastrukturze wewnętrznej zostały naruszone w związku z tym ogłoszeniem. Binance zauważył, że podobne wcześniejsze ogłoszenia często obejmowały dane ze złośliwego oprogramowania do kradzieży informacji zebrane z urządzeń użytkowników, a nie naruszenie systemów Binance.

Binance podzielił się również aspektami roszczenia o naruszeniu, które są niespójne z tym, jak giełda kryptowalut przechowuje dane użytkownika. Binance nie przechowuje prywatnych kluczy dla zewnętrznych portfeli użytkowników, nie przechowuje haseł użytkowników w postaci zwykłego tekstu i nie operuje już w niektórych jurysdykcjach, do których odwołał się aktor zagrożenia. Inni użytkownicy forum wyrazili sceptycyzm wobec twierdzeń aktora zagrożenia, kwestionując, czy sprzedawane przez nich dane były legalne.

Binance zaleca klientom, aby nigdy nie udostępniali haseł, kodów uwierzytelniania dwuskładnikowego, fraz inicjujących ani kluczy prywatnych oraz aby być ostrożnymi wobec prób phishingu. Zaprzeczenie to następuje po tym, jak Binance potwierdził w zeszłym tygodniu, że północnokoreańscy hakerzy oszukali pracownika, aby zainstalował złośliwe oprogramowanie podczas fałszywego wywiadu o pracę, co pozwoliło im na kradzież około 6,34 miliarda dolarów w kryptowalutach.