Binance förnekar dataintrång efter påstådda ShinyHunters-anspråk

white box security camera on wall — Siarhei Horbach / Unsplash

Binance, världens största kryptovalutabörse, har förnekat påståenden om ett nytt säkerhetsintrång från en hotaktör som använder namnet ShinyHunters på ett nyligen framkommet underjordiskt cyberbrottsforum.

Hotaktören, som tros personifiera utpressningsgången ShinyHunters, erbjöd till försäljning vad de hävdade var register över 335 miljoner Binance-användare. Aktören krävde 900 000 dollar för uppgifterna och angav att Binance endast hade två alternativ kvar: betala eller att data skulle läckas.

Den påstått stulna informationen omfattar Know Your Customer-dokument, intern infrastrukturinformation, användarkontos lösenord, privata nycklar för kryptovalutaplånböcker, transaktionshistorik, e-postadresser och telefonnummer.

En talesperson för Binance meddelade att företaget inte funnit några bevis på ett intrång och att detta sannolikt är ett bedrägeri. Binance påpekade flera aspekter av intrångspåstået som är oförenliga med hur börsen lagrar användardata. Företaget lagrar inte privata nycklar för användarnas externa plånböcker, lagrar inte användarnas lösenord i klartext och är inte längre verksamt i vissa jurisdiktioner som hotaktören nämnde i sitt foruminlägg.

Andra forumanvändare uttryckte skepsis mot hotaktörens påståenden och ifrågasatte om uppgifterna var autentiska. En användare frågade varför aktören skulle sälja data om de innehöll privata nycklar till alla plånböcker.

Binance rekommenderar kunder att aldrig dela lösenord, tvåfaktorsautentiseringskoder, frökoder eller privata nycklar och att vara försiktiga med nätfiskeförsök.

Detta kommer efter att Binance förra veckan bekräftade att nordkoreanska hackare lurade en anställd att installera skadlig kod under en falsk jobbintervju, vilket gjorde det möjligt för dem att stjäla cirka 6,34 miljarder dollar i kryptovaluta efter att ha komprometterat företagets plånboksinfrastruktur. FBI har tillskrivit intrånget den nordkoreanska statliga hackergruppen TraderTraitor, även spårad som Lazarus Group, Jade Sleet och APT38.