Binance публично оспаривает утверждения хакерской группы ShinyHunters о краже 335,9 млн записей, принадлежащих пользователям Binance. Биржа заявила, что предварительный анализ выборки данных, размещённой на подпольном форуме, не выявил доказательств компрометации её систем или информации о клиентах, и что данная публикация, вероятно, является мошенничеством.

Детали предполагаемой утечки

По данным ThreatMon, ShinyHunters рекламировали набор данных, содержащий 335 900 000 строк информации, охватывающей около 170 стран. Заявленное содержимое включает адреса электронной почты, номера телефонов, пароли, документы, удостоверяющие личность, истории транзакций, детали внутренней инфраструктуры, а также приватные ключи внешних кошельков и горячих кошельков Binance. Группа потребовала 900 000 BTC или XMR и предупредила Binance об ультиматуме «плати или сливай».

Реакция и расследование Binance

Представитель Binance сообщил crypto.news, что биржа активно расследует эти утверждения, но, исходя из описания и проанализированной выборки, «это, вероятно, мошенничество, а не доказательство компрометации систем Binance». Представитель указал на несколько несоответствий: Binance не хранит пароли в открытом виде, не владеет приватными ключами внешних кошельков пользователей, а в предполагаемом списке указаны юрисдикции, где Binance больше не работает. Биржа предположила, что данные могли быть получены с помощью вредоносного ПО-инфостилера, собирающего учётные данные с отдельных устройств, а не в результате прямой компрометации инфраструктуры Binance.

Контекст недавних инцидентов безопасности

Это утверждение появилось через несколько недель после того, как Binance подтвердила атаку на горячий кошелёк 29 октября, в ходе которой злоумышленники похитили криптовалюту на сумму около 6,34 млрд долларов, скомпрометировав устройства сотрудников и инфраструктуру подписи транзакций. Binance сообщила, что примерно 2,85 млрд долларов похищенных активов были заморожены или возвращены, а позже запросила возврат 8 425,997 ETH и 74,56 млн ARB. Хотя тот инцидент касался несанкционированных переводов, текущее утверждение касается данных на уровне пользователей и, по всей видимости, не связано с предыдущей утечкой.

За чем следить дальше

Наблюдатели будут следить за ходом продолжающегося расследования Binance в поисках криминалистических доказательств, которые могли бы подтвердить или опровергнуть утверждения о краже данных. Ожидается усиленный контроль за группой ShinyHunters, которая ранее рекламировала предполагаемые утечки данных других компаний. Пользователям рекомендуется быть бдительными в отношении фишинговых атак, имитирующих уведомления о безопасности Binance, и не делиться паролями, кодами 2FA, сид-фразами или приватными ключами.