Binance, ShinyHunters adlı hackleme grubunun 335,9 milyon Binance kullanıcısına ait kaydı çaldığını iddia eden açıklamasını kamuoyunda reddetti. Borsa, yeraltı forumunda paylaşılan örnek verilerin ön incelemesinin sistemlerinde ya da müşteri bilgilerinde bir ihlal kanıtı bulmadığını ve bu listenin muhtemelen bir dolandırıcılık olduğunu belirtti.

İddia edilen ihlalin detayları

ThreatMon’a göre ShinyHunters, yaklaşık 170 ülkeyi kapsayan 335.900.000 satır bilgi içeren bir veri seti ilan etti. İçerdiği iddia edilen bilgiler arasında e‑posta adresleri, telefon numaraları, şifreler, kimlik belgeleri, işlem geçmişi, iç altyapı detayları ve dış cüzdanlar ile Binance hot‑wallet’ları için özel anahtarlar bulunuyor. Grup, 900.000 BTC ya da XMR talep etti ve Binance’a “öde ya da sızdır” ultimatomu verdi.

Binance’in yanıtı ve incelemesi

Bir Binance sözcüsü crypto.news’e, borsanın iddiaları aktif olarak araştırdığını, ancak tanım ve incelenen örnek göz önüne alındığında “bu, Binance sistemlerine bir ihlal kanıtından çok bir dolandırıcılık gibi görünüyor” dedi. Sözcü, birkaç tutarsızlığa dikkat çekti: Binance şifreleri düz metin olarak saklamaz, kullanıcıların dış cüzdanları için özel anahtarları tutmaz ve iddia edilen listede Binance’ın artık faaliyet göstermediği bölgeler yer alır. Borsa, verilerin bireysel cihazlardan kimlik bilgilerini çalan bir infostealer zararlı yazılımdan kaynaklanabileceğini, Binance altyapısına doğrudan bir saldırı olmadığını öne sürdü.

Son güvenlik olayları bağlamı

İddia, Binance’ın 29 Ekim’de bir hot‑wallet saldırısını onaylamasından haftalar sonra ortaya çıktı; bu saldırıda saldırganlar çalışan cihazlarını ve cüzdan‑imzalama altyapısını ele geçirerek yaklaşık 6,34 milyar $ değerinde kripto çaldı. Binance, çalınan varlıkların yaklaşık 2,85 milyar $’ının dondurulduğunu ya da geri alındığını bildirdi ve daha sonra 8.425,997 ETH ve 74,56 milyon ARB’nin iadesini talep etti. O olay yetkisiz transferleri içerirken, mevcut iddia kullanıcı‑seviyesi verilerle ilgili ve önceki ihlal ile doğrudan bağlantılı görünmüyor.

İleride neler izlenmeli

Gözlemciler, veri hırsızlığı iddiasını doğrulayabilecek ya da çürütebilecek adli kanıtlar için Binance’ın devam eden soruşturmasını yakından takip edecek. ShinyHunters grubuna yönelik ek incelemeler de bekleniyor; grup daha önce başka firmaların iddia edilen ihlallerini duyurmuştu. Kullanıcıların Binance güvenlik uyarılarını taklit eden phishing saldırılarına karşı dikkatli olmaları ve şifre, 2FA kodları, seed phrase’leri ya da özel anahtarları paylaşmamaları tavsiye ediliyor.

Kaynaklar

  • The Defiant: