Binance отрицает утечку данных после заявлений предполагаемой группы ShinyHunters

Binance, крупнейшая в мире криптовалютная биржа, отрицает заявления о новом нарушении безопасности, сделанные субъектом угрозы, использующим псевдоним ShinyHunters на недавно появившемся подпольном форуме киберпреступности.

Субъект угрозы, предположительно выдающий себя за банду вымогателей ShinyHunters, выставил на продажу то, что он назвал записями 335 миллионов пользователей Binance. Предполагаемая украденная информация включает документы проверки личности, информацию о внутренней инфраструктуре, пароли учетных записей пользователей, приватные ключи криптовалютных кошельков, историю транзакций, адреса электронной почты и номера телефонов.

Субъект угрозы также потребовал 900 000 долларов за данные, заявив, что у Binance остаются только два варианта: платить или утечка произойдет. Однако представитель Binance заявил, что компания не обнаружила никаких доказательств нарушения и предположил, что это, вероятно, мошенничество.

Binance указала на несоответствия в заявлении о взломе тому, как биржа хранит данные пользователей. Компания не хранит приватные ключи для внешних кошельков пользователей, не сохраняет пароли пользователей в открытом виде и больше не работает в некоторых юрисдикциях, упомянутых субъектом угрозы. Другие пользователи форума также выразили скептицизм относительно подлинности данных.

Это происходит после того, как Binance подтвердила на прошлой неделе, что северокорейские хакеры обманули сотрудника, заставив его установить вредоносное программное обеспечение во время поддельного собеседования при приеме на работу. Это позволило им украсть примерно 6,34 миллиарда долларов в криптовалюте после компрометации инфраструктуры кошелька компании. Федеральное бюро расследований приписало взлом группе TraderTraitor, поддерживаемой государством Северной Кореей.