A Binance contestou publicamente a alegação feita pelo grupo de hackers ShinyHunters de que teria roubado 335,9 milhões de registros de usuários da Binance. A corretora disse que uma revisão preliminar dos dados amostrais compartilhados em um fórum underground não encontrou evidências de violação de seus sistemas ou das informações dos clientes, e que a divulgação provavelmente se trata de um golpe.

Detalhes da suposta violação

Segundo a ThreatMon, o ShinyHunters anunciou um conjunto de dados contendo 335.900.000 linhas de informações abrangendo cerca de 170 países. O conteúdo alegado inclui endereços de e‑mail, números de telefone, senhas, documentos de identificação, históricos de transações, detalhes da infraestrutura interna e chaves privadas de carteiras externas e hot‑wallets da Binance. O grupo exigiu 900.000 BTC ou XMR e advertiu a Binance com um ultimato de “pague ou vaze”.

Resposta e investigação da Binance

Um porta‑voz da Binance disse ao crypto.news que a corretora está investigando ativamente as alegações, mas, com base na descrição e na amostra analisada, “parece mais um golpe do que evidência de violação dos sistemas da Binance”. O porta‑voz destacou várias inconsistências: a Binance não armazena senhas em texto puro, não possui chaves privadas de carteiras externas dos usuários, e a lista suposta inclui jurisdições onde a Binance não opera mais. A corretora sugeriu que os dados podem ter origem em malware infostealer que coleta credenciais de dispositivos individuais, e não de um comprometimento direto da sua infraestrutura.

Contexto de incidentes de segurança recentes

A alegação surgiu semanas depois da Binance confirmar um ataque a uma hot‑wallet em 29 de outubro, no qual os invasores roubaram cerca de US$ 6,34 bilhões em cripto ao comprometer dispositivos de funcionários e a infraestrutura de assinatura de carteiras. A Binance informou que aproximadamente US$ 2,85 bilhões dos ativos roubados foram congelados ou recuperados, e posteriormente solicitou a devolução de 8.425,997 ETH e 74,56 milhões de ARB. Enquanto esse incidente envolveu transferências não autorizadas, a atual denúncia trata de dados em nível de usuário e parece não estar relacionada ao vazamento anterior.

O que observar a seguir

Observadores acompanharão a investigação em curso da Binance em busca de evidências forenses que possam confirmar ou refutar a alegação de roubo de dados. Espera‑se maior escrutínio sobre o grupo ShinyHunters, que já anunciou supostas violações de outras empresas. Usuários são aconselhados a permanecer vigilantes contra tentativas de phishing que imitam alertas de segurança da Binance e a não compartilhar senhas, códigos 2FA, frases‑semente ou chaves privadas.