Binance secara publik menolak klaim yang diposting oleh grup peretasan ShinyHunters bahwa mereka mencuri 335,9 juta catatan milik pengguna Binance. Bursa menyatakan bahwa tinjauan awal terhadap sampel data yang dibagikan di forum underground tidak menemukan bukti pelanggaran sistem atau informasi pelanggan, dan bahwa daftar tersebut kemungkinan penipuan.

Detail dugaan pelanggaran

Menurut ThreatMon, ShinyHunters mengiklankan dataset berisi 335.900.000 baris informasi yang mencakup sekitar 170 negara. Isi yang diklaim meliputi alamat email, nomor telepon, kata sandi, dokumen identitas, riwayat transaksi, detail infrastruktur internal, serta kunci privat untuk dompet eksternal dan hot‑wallet Binance. Grup tersebut menuntut 900.000 BTC atau XMR dan memperingatkan Binance dengan ultimatum “bayar atau bocorkan”.

Respons dan penyelidikan Binance

Juru bicara Binance memberi tahu crypto.news bahwa bursa sedang menyelidiki klaim tersebut, namun berdasarkan deskripsi dan sampel yang ditinjau, “ini tampaknya lebih merupakan penipuan daripada bukti pelanggaran sistem Binance.” Juru bicara menyoroti beberapa inkonsistensi: Binance tidak menyimpan kata sandi dalam teks jelas, tidak memegang kunci privat untuk dompet eksternal pengguna, dan daftar yang diklaim mencakup yurisdiksi di mana Binance tidak lagi beroperasi. Bursa menyarankan data tersebut mungkin berasal dari malware infostealer yang mencuri kredensial dari perangkat individu, bukan kompromi langsung pada infrastruktur Binance.

Konteks insiden keamanan terbaru

Tuduhan ini muncul beberapa minggu setelah Binance mengonfirmasi serangan hot‑wallet pada 29 Oktober, di mana penyerang mencuri sekitar $6,34 miliar kripto dengan mengkompromikan perangkat karyawan dan infrastruktur penandatanganan dompet. Binance melaporkan bahwa sekitar $2,85 miliar aset yang dicuri telah dibekukan atau dipulihkan, dan kemudian meminta pengembalian 8.425,997 ETH serta 74,56 juta ARB. Sementara insiden tersebut melibatkan transfer tidak sah, klaim saat ini menyangkut data tingkat pengguna dan tampaknya tidak terkait dengan pelanggaran sebelumnya.

Apa yang perlu dipantau selanjutnya

Pengamat akan memantau penyelidikan berkelanjutan Binance untuk setiap bukti forensik yang dapat mengonfirmasi atau menolak klaim pencurian data. Pengawasan tambahan diperkirakan pada grup ShinyHunters, yang sebelumnya mengiklankan dugaan pelanggaran pada perusahaan lain. Pengguna disarankan tetap waspada terhadap upaya phishing yang meniru peringatan keamanan Binance dan menghindari membagikan kata sandi, kode 2FA, seed phrase, atau kunci privat.

Sumber

  • The Defiant: