Binanceは、ハッキング集団ShinyHuntersが投稿した「335.9 百万件のBinanceユーザーデータを盗んだ」という主張を公に否定した。取引所は、地下フォーラムで共有されたサンプルデータの予備的レビューで、システムや顧客情報の流出証拠は見つからず、今回の掲載は詐欺の可能性が高いと述べた。

疑惑の流出詳細

ThreatMonによると、ShinyHuntersは約170か国にわたる335,900,000行の情報を含むデータセットを広告したという。主張される内容はメールアドレス、電話番号、パスワード、身分証明書、取引履歴、内部インフラ情報、外部ウォレットおよびBinanceホットウォレットの秘密鍵で、グループは900,000 BTCまたはXMRの支払いを要求し、Binanceに対し「支払うか漏洩させるか」の最後通牒を突きつけた。

Binanceの回答と調査

Binanceの広報担当者はcrypto.newsに対し、同社はこの主張を積極的に調査中だが、提示された説明とサンプルから判断すると「Binanceシステムの侵害という証拠というより詐欺の可能性が高い」と述べた。広報は複数の不整合点を指摘した。Binanceはパスワードを平文で保存せず、ユーザーの外部ウォレットの秘密鍵も保持しておらず、リストにはBinanceが既に事業を停止している地域も含まれている。同社は、このデータは個々のデバイスから資格情報を収集する情報窃取型マルウェアから来ている可能性があると示唆した。

最近のセキュリティインシデントの背景

この疑惑は、Binanceが10月29日に確認したホットウォレット攻撃から数週間後に浮上した。攻撃者は従業員のデバイスとウォレット署名インフラを侵害し、約63.4億ドル相当の暗号資産を盗んだ。Binanceは盗まれた資産の約28.5億ドルが凍結または回収されたと報告し、後に8,425.997 ETHと74.56 百万ARBの返還を要請した。この事件は不正送金が中心で、現在の主張はユーザーレベルのデータに関するもので、先行の侵害とは無関係と見られる。

今後の注目点

観測者は、データ盗難主張を裏付けるまたは否定する法医学的証拠が出るかどうか、Binanceの継続的な調査を注視するだろう。ShinyHuntersグループは過去に他社の疑惑の流出を広告しているため、さらなる精査が予想される。ユーザーはBinanceを装ったフィッシングに警戒し、パスワード、2FAコード、シードフレーズ、秘密鍵の共有を避けるよう注意喚起されている。