Binance ha disputado las afirmaciones de que los hackers robaron 335 millones de registros de usuarios del intercambio de criptomonedas, diciendo que su investigación preliminar sugiere que el listado de datos es probablemente una estafa.
Resumen
- Binance dijo que la afirmación de ShinyHunters de haber robado 335 millones de registros de usuarios era probablemente una estafa, ya que su investigación preliminar no encontró evidencia de sistemas comprometidos ni de datos de clientes.
- El actor de amenazas supuestamente exigió $900,000 en Bitcoin o Monero por un conjunto de datos que afirmaba contenía credenciales de usuarios, documentos de identidad, historiales de transacciones y claves privadas de billeteras.
- Un portavoz de Binance cuestionó la credibilidad del listado, citando inconsistencias relacionadas con contraseñas en texto plano, claves privadas de billeteras externas y jurisdicciones donde el intercambio ya no opera.
- Binance sugirió que la información anunciada podría parecerse a datos recopilados mediante malware infostealer dirigido a dispositivos individuales, en lugar de información obtenida de sus sistemas.
Un portavoz de Binance dijo a crypto.news que el intercambio estaba investigando las acusaciones difundidas en un foro de hacking y en X, pero una revisión inicial de la información anunciada no había identificado evidencia de un nuevo compromiso que involucrara sus sistemas o datos de clientes.
“Estamos al tanto de las afirmaciones hechas en un foro de hacking y en X respecto a un supuesto conjunto de datos de usuarios de Binance, y las estamos investigando activamente”, dijo el portavoz.
“Según la descripción proporcionada y la información de muestra revisada hasta ahora, esto parece probablemente una estafa en lugar de evidencia de una brecha en los sistemas de Binance.”
El intercambio dijo que su revisión no había encontrado indicios de que documentos de identidad de clientes, credenciales de cuentas, claves privadas de billeteras o información de infraestructura interna hubieran sido expuestos a través del conjunto de datos anunciado.
Binance cuestiona la credibilidad de los supuestos datos robados
Según el portavoz, varios detalles del listado no coinciden con cómo Binance gestiona la información de los clientes o opera sus servicios de criptomonedas.
Una preocupación involucra la afirmación de que los registros robados contienen contraseñas de cuentas. Binance dijo que no almacena contraseñas de usuarios en texto plano, lo que contradice la forma en que se describió la supuesta información.
El listado además afirma contener claves privadas pertenecientes a billeteras de criptomonedas. Binance explicó que no posee las claves privadas de las billeteras externas de los usuarios, lo que hace cuestionable esa parte de la acusación.
Otra discrepancia se refiere a la cobertura geográfica de la supuesta brecha. El intercambio dijo que el listado incluye jurisdicciones donde Binance ya no opera.
El portavoz sugirió que los registros anunciados podrían parecerse a información recopilada mediante malware infostealer, que se dirige a dispositivos individuales y puede capturar credenciales u otra información sensible.
“Listados similares en el pasado a menudo han involucrado datos de malware infostealer recopilados de los propios dispositivos de los usuarios en lugar de una brecha en los sistemas de Binance”, dijo el portavoz.
¿ShinyHunters exigió $900,000 por los registros de Binance?
Las acusaciones surgieron después de que la cuenta de monitoreo de ciberseguridad ThreatMon compartiera detalles de un listado en un foro clandestino atribuido al actor de amenazas ShinyHunters.
Según ThreatMon, el grupo afirmó poseer 335,900,000 líneas de información asociadas con usuarios de Binance en aproximadamente 170 países.
El conjunto de datos anunciado supuestamente contiene direcciones de correo electrónico, números de teléfono, contraseñas, documentos de identificación, historiales de transacciones y otros detalles personales.
ShinyHunters además afirmó que la información incluía registros de infraestructura interna, claves privadas de billeteras y detalles concernientes a activos de criptomonedas mantenidos en las billeteras calientes de Binance.
El grupo exigió $900,000 en Bitcoin o Monero a cambio de la información y amenazó con publicar el conjunto de datos si no se cumplían sus demandas.
En el anuncio del foro, el actor supuestamente advirtió a Binance que le quedaban “dos opciones: pagar o filtrar”.
ThreatMon dijo que el vendedor había colocado una muestra de los presuntos registros detrás de un muro de pago en el foro, pero advirtió que la supuesta brecha no había sido verificada de forma independiente, en particular las afirmaciones relativas a las carteras calientes y las claves privadas de Binance.
La cuenta de ciberseguridad identificó a ShinyHunters como un grupo que previamente había anunciado supuestas brechas que involucraban a Salesforce Data.com, al minorista de electrónica indio Vijay Sales y a entidades gubernamentales kuwaitíes.
La respuesta de Binance sigue al ataque a carteras calientes de octubre
Las acusaciones han surgido poco después de que Binance sufriera una brecha de seguridad separada y confirmada el 29 de octubre, cuando los atacantes robaron aproximadamente 6.340 millones de dólares en criptomonedas de sus carteras calientes.
En su informe de incidente del 3 de noviembre, Binance rastreó el ataque hasta dispositivos de empleados comprometidos, software malicioso y credenciales robadas que finalmente permitieron el acceso no autorizado a la infraestructura de firma de carteras.
El exchange informó posteriormente que aproximadamente 2.850 millones de dólares habían sido congelados o interceptados, mientras utilizaba recursos de la empresa para reemplazar los activos de los clientes afectados.
El 5 de noviembre, Binance solicitó la devolución de 8.425,997 ETH y aproximadamente 74,56 millones de ARB que habían sido congelados tras el ataque.
El incidente anterior involucró transferencias no autorizadas de criptomonedas, mientras que el último anuncio de ShinyHunters alega el robo de registros y credenciales de clientes.
Binance ha advertido por separado a los clientes sobre mensajes de phishing que suplantan alertas de seguridad del exchange y dirigen a los destinatarios a sitios web fraudulentos diseñados para recopilar información de inicio de sesión.
En su última respuesta, el portavoz instó a los usuarios a mantenerse cautelosos ante comunicaciones sospechosas y evitar divulgar contraseñas, códigos de autenticación de dos factores, frases semilla de carteras o claves privadas.
