Binance zakwestionował twierdzenia, że hakerzy ukradli 335 milionów rekordów użytkowników z giełdy kryptowalut, twierdząc, że jego wstępne dochodzenie sugeruje, iż oferta danych jest prawdopodobnie oszustwem.
Podsumowanie
- Binance stwierdził, że twierdzenie ShinyHunters o kradzieży 335 milionów rekordów użytkowników było prawdopodobnie oszustwem, ponieważ jego wstępne dochodzenie nie wykazało dowodów na naruszenie systemów lub danych klientów.
- Podmiot zagrożenia rzekomo żądał 900 000 dolarów w Bitcoinach lub Monero za zbiór danych, który według niego zawierał dane uwierzytelniające użytkowników, dokumenty tożsamości, historie transakcji i prywatne klucze portfeli.
- Rzecznik Binance zakwestionował wiarygodność oferty, wskazując na niespójności dotyczące haseł w postaci jawnej, prywatnych kluczy portfeli zewnętrznych oraz jurysdykcji, w których giełda już nie działa.
- Binance zasugerował, że reklamowane informacje mogą przypominać dane zebrane przez złośliwe oprogramowanie typu infostealer atakujące indywidualne urządzenia, a nie informacje uzyskane z jego systemów.
Rzecznik Binance powiedział crypto.news, że giełda bada zarzuty krążące na forum hakerskim i w serwisie X, ale wstępny przegląd reklamowanych informacji nie ujawnił dowodów na nowe naruszenie dotyczące jego systemów lub danych klientów.
„Jesteśmy świadomi twierdzeń zgłoszonych na forum hakerskim i w serwisie X dotyczących rzekomego zbioru danych użytkowników Binance i aktywnie je badamy” – powiedział rzecznik.
„Na podstawie podanego opisu i dotychczas przejrzanych przykładowych informacji wydaje się to prawdopodobnie oszustwem, a nie dowodem na naruszenie systemów Binance”.
Giełda poinformowała, że jej przegląd nie wykazał żadnych oznak, że dokumenty tożsamości klientów, dane uwierzytelniające kont, prywatne klucze portfeli lub informacje o wewnętrznej infrastrukturze zostały ujawnione poprzez reklamowany zbiór danych.
Binance kwestionuje wiarygodność rzekomo skradzionych danych
Według rzecznika kilka szczegółów w ofercie nie odpowiada sposobowi, w jaki Binance zarządza informacjami klientów lub prowadzi swoje usługi kryptowalutowe.
Jedna z wątpliwości dotyczy twierdzenia, że skradzione rekordy zawierają hasła kont. Binance stwierdził, że nie przechowuje haseł użytkowników w postaci jawnej, co jest sprzeczne ze sposobem opisania rzekomych informacji.
Oferta twierdzi ponadto, że zawiera prywatne klucze należące do portfeli kryptowalutowych. Binance wyjaśnił, że nie przechowuje prywatnych kluczy do zewnętrznych portfeli użytkowników, co czyni tę część zarzutu wątpliwą.
Kolejna rozbieżność dotyczy zasięgu geograficznego domniemanego naruszenia. Giełda stwierdziła, że oferta obejmuje jurysdykcje, w których Binance już nie działa.
Rzecznik zasugerował, że reklamowane rekordy mogą przypominać informacje zebrane przez złośliwe oprogramowanie typu infostealer, które atakuje indywidualne urządzenia i może przechwytywać dane uwierzytelniające lub inne wrażliwe informacje.
„Podobne wcześniejsze oferty często dotyczyły danych ze złośliwego oprogramowania typu infostealer zebranych z urządzeń samych użytkowników, a nie naruszenia systemów Binance” – powiedział rzecznik.
ShinyHunters żądał 900 000 dolarów za rekordy Binance?
Zarzuty pojawiły się po tym, jak konto monitorujące cyberbezpieczeństwo ThreatMon udostępniło szczegóły oferty na podziemnym forum przypisywanej podmiotowi zagrożenia ShinyHunters.
Według ThreatMon grupa twierdziła, że posiada 335 900 000 linii informacji powiązanych z użytkownikami Binance w około 170 krajach.
Reklamowany zbiór danych rzekomo zawiera adresy e-mail, numery telefonów, hasła, dokumenty identyfikacyjne, historie transakcji i inne dane osobowe.
ShinyHunters twierdził ponadto, że informacje obejmowały wewnętrzne rekordy infrastruktury, prywatne klucze portfeli i szczegóły dotyczące aktywów kryptowalutowych przechowywanych w portfelach gorących Binance.
Grupa żądała 900 000 dolarów w Bitcoinach lub Monero w zamian za informacje i groziła ujawnieniem zbioru danych, jeśli jej żądania nie zostaną spełnione.
W ogłoszeniu na forum aktor miał ostrzec Binance, że pozostały mu „dwie opcje: zapłacić albo ujawnić”.
ThreatMon poinformował, że sprzedawca umieścił próbkę domniemanych rekordów za paywallem na forum, ale zastrzegł, że rzekomy atak nie został niezależnie zweryfikowany, w szczególności twierdzenia dotyczące gorących portfeli i kluczy prywatnych Binance.
Konto zajmujące się cyberbezpieczeństwem zidentyfikowało ShinyHunters jako grupę, która wcześniej reklamowała rzekome ataki obejmujące Salesforce Data.com, indyjskiego sprzedawcę elektroniki Vijay Sales oraz podmioty rządowe Kuwejtu.
Odpowiedź Binance następuje po ataku na gorące portfele w październiku
Zarzuty pojawiły się wkrótce po tym, jak Binance poniósł odrębny, potwierdzony atak bezpieczeństwa 29 października, kiedy napastnicy ukradli około 6,34 miliarda dolarów w kryptowalutach z jego gorących portfeli.
W swoim raporcie incydentowym z 3 listopada incident report, Binance prześledził atak do przejętych urządzeń pracowników, złośliwego oprogramowania i skradzionych danych uwierzytelniających, które ostatecznie umożliwiły nieautoryzowany dostęp do infrastruktury podpisywania portfeli.
Giełda następnie poinformowała, że około 2,85 miliarda dolarów zostało zamrożonych lub przechwyconych, podczas gdy wykorzystała zasoby firmy do zastąpienia dotkniętych aktywów klientów.
5 listopada Binance zażądał zwrotu 8 425,997 ETH i około 74,56 miliona ARB, które zostały zamrożone po ataku.
Wcześniejszy incydent obejmował nieautoryzowane transfery kryptowalut, podczas gdy najnowsza oferta ShinyHunters dotyczy kradzieży rekordów klientów i danych uwierzytelniających.
Binance osobno ostrzegł klientów przed wiadomościami phishingowymi, które podszywają się pod alerty bezpieczeństwa giełdy i kierują odbiorców do fałszywych stron internetowych zaprojektowanych do zbierania informacji logowania.
W swojej najnowszej odpowiedzi rzecznik wezwał użytkowników do zachowania ostrożności wobec podejrzanych komunikatów i unikania ujawniania haseł, kodów uwierzytelniania dwuskładnikowego, fraz seed portfeli lub kluczy prywatnych.
