A Binance contestou as alegações de que hackers roubaram 335 milhões de registros de usuários da exchange de criptomoedas, afirmando que sua investigação preliminar sugere que a listagem de dados é provavelmente um golpe.
Resumo
- A Binance afirmou que a alegação do ShinyHunters de ter roubado 335 milhões de registros de usuários era provavelmente um golpe, pois sua investigação preliminar não encontrou evidências de sistemas ou dados de clientes comprometidos.
- O agente de ameaça supostamente exigiu US$ 900.000 em Bitcoin ou Monero por um conjunto de dados que alegava conter credenciais de usuários, documentos de identidade, históricos de transações e chaves privadas de carteiras.
- Um porta-voz da Binance questionou a credibilidade da listagem, citando inconsistências envolvendo senhas em texto simples, chaves privadas de carteiras externas e jurisdições onde a exchange não opera mais.
- A Binance sugeriu que as informações anunciadas poderiam se assemelhar a dados coletados por meio de malware infostealer direcionado a dispositivos individuais, em vez de informações obtidas de seus sistemas.
Um porta-voz da Binance disse ao crypto.news que a exchange estava investigando as alegações divulgadas em um fórum de hacking e no X, mas uma análise inicial das informações anunciadas não havia identificado evidências de um novo comprometimento envolvendo seus sistemas ou dados de clientes.
“Estamos cientes das alegações feitas em um fórum de hacking e no X a respeito de um suposto conjunto de dados de usuários da Binance, e estamos investigando-as ativamente”, disse o porta-voz.
“Com base na descrição fornecida e nas informações de amostra revisadas até agora, isto parece provavelmente ser um golpe, e não evidência de uma violação dos sistemas da Binance.”
A exchange afirmou que sua revisão não encontrou nenhum indício de que documentos de identidade de clientes, credenciais de contas, chaves privadas de carteiras ou informações de infraestrutura interna tenham sido expostos por meio do conjunto de dados anunciado.
A Binance questiona a credibilidade dos supostos dados roubados
De acordo com o porta-voz, vários detalhes na listagem não correspondem à forma como a Binance gerencia informações de clientes ou opera seus serviços de criptomoedas.
Uma preocupação envolve a alegação de que os registros roubados contêm senhas de contas. A Binance afirmou que não armazena senhas de usuários em texto simples, o que contradiz a forma como as supostas informações foram descritas.
A listagem ainda alega conter chaves privadas pertencentes a carteiras de criptomoedas. A Binance explicou que não detém chaves privadas das carteiras externas dos usuários, tornando essa parte da alegação questionável.
Outra discrepância diz respeito à cobertura geográfica da suposta violação. A exchange afirmou que a listagem inclui jurisdições onde a Binance não opera mais.
O porta-voz sugeriu que os registros anunciados poderiam se assemelhar a informações coletadas por meio de malware infostealer, que tem como alvo dispositivos individuais e pode capturar credenciais ou outras informações sensíveis.
“Listagens semelhantes no passado frequentemente envolviam dados de malware infostealer coletados dos próprios dispositivos dos usuários, em vez de uma violação dos sistemas da Binance”, disse o porta-voz.
ShinyHunters exigiu US$ 900.000 pelos registros da Binance?
As alegações surgiram depois que a conta de monitoramento de segurança cibernética ThreatMon compartilhou detalhes de uma listagem em fórum subterrâneo atribuída ao agente de ameaça ShinyHunters.
De acordo com o ThreatMon, o grupo alegou possuir 335.900.000 linhas de informações associadas a usuários da Binance em aproximadamente 170 países.
O conjunto de dados anunciado supostamente contém endereços de e-mail, números de telefone, senhas, documentos de identificação, históricos de transações e outros detalhes pessoais.
O ShinyHunters ainda alegou que as informações incluíam registros de infraestrutura interna, chaves privadas de carteiras e detalhes relativos a ativos de criptomoedas mantidos nas carteiras quentes da Binance.
O grupo exigiu US$ 900.000 em Bitcoin ou Monero em troca das informações e ameaçou divulgar o conjunto de dados se suas exigências não fossem atendidas.
No anúncio do fórum, o ator teria alertado a Binance de que ela tinha “duas opções restantes: pagar ou vazar.”
A ThreatMon disse que o vendedor havia colocado uma amostra dos supostos registros atrás de um paywall no fórum, mas alertou que a alegada violação não havia sido verificada de forma independente, particularmente as alegações relativas às hot wallets e chaves privadas da Binance.
A conta de cibersegurança identificou o ShinyHunters como um grupo que já havia anunciado anteriormente supostas violações envolvendo o Salesforce Data.com, a varejista indiana de eletrônicos Vijay Sales e entidades governamentais do Kuwait.
A resposta da Binance segue o ataque às hot wallets de outubro
As alegações surgiram pouco depois de a Binance sofrer uma violação de segurança separada e confirmada em 29 de outubro, quando atacantes roubaram aproximadamente US$ 6,34 bilhões em criptomoedas de suas hot wallets.
Em seu relatório de incidente de 3 de novembro, a Binance rastreou o ataque até dispositivos de funcionários comprometidos, software malicioso e credenciais roubadas que, eventualmente, permitiram acesso não autorizado à infraestrutura de assinatura de carteiras.
A exchange relatou subsequentemente que aproximadamente US$ 2,85 bilhões haviam sido congelados ou interceptados, enquanto usou recursos da empresa para repor os ativos dos clientes afetados.
Em 5 de novembro, a Binance solicitou a devolução de 8.425,997 ETH e aproximadamente 74,56 milhões de ARB que haviam sido congelados após o ataque.
O incidente anterior envolveu transferências não autorizadas de criptomoedas, enquanto o mais recente anúncio do ShinyHunters alega o roubo de registros e credenciais de clientes.
A Binance alertou separadamente os clientes sobre mensagens de phishing que se passam por alertas de segurança da exchange e direcionam os destinatários a sites fraudulentos projetados para coletar informações de login.
Em sua mais recente resposta, o porta-voz instou os usuários a permanecerem cautelosos com comunicações suspeitas e a evitarem divulgar senhas, códigos de autenticação de dois fatores, frases-semente de carteiras ou chaves privadas.
