Binance ha refutado públicamente una afirmación publicada por el grupo de hackers ShinyHunters, que alega haber robado 335,9 millones de registros pertenecientes a usuarios de Binance. El exchange declaró que una revisión preliminar de los datos de muestra compartidos en un foro clandestino no encontró evidencia de una violación de sus sistemas o información de clientes, y que la publicación es probablemente una estafa.

Detalles de la supuesta filtración

Según ThreatMon, ShinyHunters publicitó un conjunto de datos que contiene 335.900.000 líneas de información que cubren aproximadamente 170 países. El contenido alegado incluye direcciones de correo electrónico, números de teléfono, contraseñas, documentos de identificación, historiales de transacciones, detalles de la infraestructura interna y claves privadas para billeteras externas y billeteras calientes de Binance. El grupo exigió 900.000 BTC o XMR y advirtió a Binance de un ultimátum de "paga o filtra".

Respuesta e investigación de Binance

Un portavoz de Binance le dijo a crypto.news que el exchange está investigando activamente las afirmaciones, pero, basándose en la descripción y la muestra revisada, "esto parece ser más probable una estafa que evidencia de una violación de los sistemas de Binance". El portavoz destacó varias inconsistencias: Binance no almacena contraseñas en texto plano, no posee claves privadas de las billeteras externas de los usuarios y la lista alegada incluye jurisdicciones donde Binance ya no opera. El exchange sugirió que los datos podrían provenir de malware infostealer que recopila credenciales de dispositivos individuales, en lugar de un compromiso directo de la infraestructura de Binance.

Contexto de incidentes de seguridad recientes

La acusación surgió semanas después de que Binance confirmara un ataque a una billetera caliente el 29 de octubre, en el que los atacantes robaron aproximadamente 6.340 millones de dólares en criptomonedas comprometiendo dispositivos de empleados e infraestructura de firma de billeteras. Binance informó que aproximadamente 2.850 millones de dólares de los activos robados fueron congelados o recuperados, y posteriormente solicitó la devolución de 8.425,997 ETH y 74,56 millones de ARB. Si bien ese incidente involucró transferencias no autorizadas, la afirmación actual se refiere a datos a nivel de usuario y parece no estar relacionada con la filtración anterior.

Qué observar a continuación

Los observadores monitorearán la investigación en curso de Binance en busca de cualquier evidencia forense que pueda confirmar o refutar la afirmación de robo de datos. Se espera un mayor escrutinio sobre el grupo ShinyHunters, que previamente ha publicitado supuestas filtraciones de otras empresas. Se aconseja a los usuarios mantenerse vigilantes contra intentos de phishing que imitan las alertas de seguridad de Binance y evitar compartir contraseñas, códigos 2FA, frases semilla o claves privadas.