Binance публічно спростував заяву хакерської групи ShinyHunters про викрадення 335,9 млн записів користувачів Binance. Біржа зазначила, що попередній огляд зразка даних, розміщеного на підпільному форумі, не виявив доказів порушення систем або інформації клієнтів, і що ця пропозиція, ймовірно, є шахрайством.

Деталі нібито витоку

За даними ThreatMon, ShinyHunters рекламували набір даних, що містить 335 900 000 рядків інформації з приблизно 170 країн. У заявленому вмісті – електронні адреси, номери телефонів, паролі, ідентифікаційні документи, історія транзакцій, внутрішні деталі інфраструктури та приватні ключі зовнішніх гаманців і гарячих гаманців Binance. Група вимагала 900 000 BTC або XMR і погрожувала «платити або розкрити».

Відповідь та розслідування Binance

Прес‑реляція Binance, надана crypto.news, повідомляє, що біржа активно розслідує ці заяви, але, виходячи з опису та переглянутого зразка, «це, ймовірно, шахрайство, а не доказ порушення систем Binance». У представника підкреслено кілька несумісностей: Binance не зберігає паролі у відкритому вигляді, не тримає приватні ключі зовнішніх гаманців користувачів, а нібито список включає юрисдикції, у яких Binance більше не працює. Біржа припускає, що дані могли походити від шкідливого ПЗ‑інфостілера, яке збирає облікові дані з окремих пристроїв, а не від прямого компроменту інфраструктури Binance.

Контекст недавніх інцидентів безпеки

Звинувачення з’явилися через кілька тижнів після того, як Binance підтвердив атаку на гарячий гаманець 29 жовтня, під час якої зловмисники викрали криптовалюту на суму близько $6,34 млрд, зламавши пристрої співробітників та інфраструктуру підпису гаманців. Binance повідомила, що близько $2,85 млрд викрадених активів було заморожено або повернуто, і пізніше вимагала повернення 8 425,997 ETH та 74,56 млн ARB. Хоча той інцидент стосувався несанкціонованих переказів, поточна заява стосується даних користувачів і, схоже, не пов’язана з попереднім порушенням.

Що слід стежити далі

Спостерігачі будуть стежити за подальшим розслідуванням Binance щодо будь‑яких судово‑медичних доказів, які можуть підтвердити або спростувати заяву про викрадення даних. Очікується підвищений контроль над групою ShinyHunters, яка раніше рекламувала нібито витоки інших компаній. Користувачам радять бути пильними щодо фішингових атак, що імітують повідомлення безпеки Binance, і не розголошувати паролі, коди 2FA, seed‑фрази чи приватні ключі.