Binance ने सार्वजनिक रूप से हैकिंग समूह ShinyHunters द्वारा किए गए दावे का खंडन किया है, जिसमें कहा गया था कि उसने Binance यूज़र्स के 335.9 मिलियन रिकॉर्ड चुरा लिए हैं। एक्सचेंज ने कहा कि अंडरग्राउंड फोरम पर साझा किए गए सैंपल डेटा की प्रारंभिक समीक्षा में इसके सिस्टम या ग्राहक जानकारी के लीक होने का कोई सबूत नहीं मिला, और यह सूची संभावित धोखाधड़ी है।

दावा किए गए लीक की विवरण

ThreatMon के अनुसार, ShinyHunters ने लगभग 170 देशों को कवर करने वाले 335,900,000 लाइनों की जानकारी वाले डेटासेट की विज्ञापन किया। दावा किए गए सामग्री में ईमेल पते, फोन नंबर, पासवर्ड, पहचान पत्र, लेनदेन का इतिहास, आंतरिक इंफ्रास्ट्रक्चर विवरण, और बाहरी वॉलेट्स और Binance हॉट वॉलेट्स के प्राइवेट कीज शामिल हैं। समूह ने 900,000 BTC या XMR की मांग की और Binance को 'भुगतान करें या लीक करें' का अल्टीमेटम दिया।

Binance की प्रतिक्रिया और जांच

Binance के एक प्रवक्ता ने crypto.news को बताया कि एक्सचेंज दावों की सक्रियता से जांच कर रहा है, लेकिन विवरण और समीक्षा किए गए सैंपल के आधार पर, "यह Binance सिस्टम के लीक का सबूत होने के बजाय संभावित धोखाधड़ी प्रतीत होता है।" प्रवक्ता ने कई अंतरंगताओं पर प्रकाश डाला: Binance पासवर्ड को प्लेनटेक्स्ट में स्टोर नहीं करता, यह यूज़र्स के बाहरी वॉलेट्स के प्राइवेट कीज नहीं रखता, और दावा की गई सूची में ऐसे क्षेत्र शामिल हैं जहां Binance अब काम नहीं करता है। एक्सचेंज का सुझाव है कि यह डेटा इनफोस्टीलर मालवेयर से हो सकता है, जो व्यक्तिगत डिवाइस से क्रेडेंशियल्स इकट्ठा करता है, न कि Binance की इंफ्रास्ट्रक्चर के सीधे हस्तक्षेप से।

हाल की सुरक्षा घटनाओं की पृष्ठभूमि

यह आरोप तब सामने आया जब Binance ने 29 अक्टूबर को हॉट-वॉलेट हमले की पुष्टि की थी, जिसमें हमलावरों ने कर्मचारियों के डिवाइस और वॉलेट-साइनिंग इंफ्रास्ट्रक्चर को लक्ष्य बनाकर लगभग 6.34 बिलियन डॉलर की क्रिप्टोकरेंसी चुरा ली थी। Binance ने रिपोर्ट किया कि चुराए गए संपत्ति में से लगभग 2.85 बिलियन डॉलर फ्रीज या रिकवर किए गए थे, और बाद में उसने 8,425.997 ETH और 74.56 मिलियन ARB लौटाने की मांग की। हालांकि उस घटना में अनधिकृत ट्रांसफर शामिल थे, लेकिन वर्तमान दावा यूज़र-लेवल डेटा से संबंधित है और पहले के लीक से असंबंधित प्रतीत होता है।

आगे क्या देखना है

प्रेक्षक Binance की चल रही जांच पर नजर रखेंगे, जिसमें डेटा-चोरी के दावे को पुष्टि या खंडन करने वाला कोई फोरेंसिक सबूत हो सकता है। ShinyHunters समूह पर भी अतिरिक्त निगरानी की उम्मीद है, जिसने पहले अन्य कंपनियों के दावा किए गए लीक का विज्ञापन किया था। यूज़र्स को Binance की सुरक्षा अलर्ट का नकल करने वाले फिशिंग प्रयासों से सतर्क रहने और पासवर्ड, 2FA कोड, सीड फ्रेज या प्राइवेट कीज साझा करने से बचने की सलाह दी गई है।

स्रोत