Binance опровергла утверждения о том, что хакеры похитили 335 миллионов записей пользователей криптовалютной биржи, заявив, что её предварительное расследование указывает на то, что выставленный на продажу набор данных, вероятно, является мошенничеством.
Краткое содержание
- Binance заявила, что утверждение ShinyHunters о краже 335 миллионов записей пользователей, вероятно, является мошенничеством, поскольку её предварительное расследование не обнаружило доказательств компрометации систем или данных клиентов.
- Угрожающий субъект якобы требовал 900 000 долларов в биткоинах или Monero за набор данных, который, по его утверждению, содержал учётные данные пользователей, документы, удостоверяющие личность, истории транзакций и приватные ключи кошельков.
- Представитель Binance поставил под сомнение достоверность объявления, сославшись на несоответствия, касающиеся паролей в открытом виде, приватных ключей внешних кошельков и юрисдикций, где биржа больше не работает.
- Binance предположила, что рекламируемая информация может напоминать данные, собранные через вредоносное ПО типа infostealer, нацеленное на отдельные устройства, а не информацию, полученную из её систем.
Представитель Binance сообщил crypto.news, что биржа расследует обвинения, распространяемые на хакерском форуме и в X, но первоначальная проверка рекламируемой информации не выявила доказательств новой компрометации её систем или данных клиентов.
«Нам известно об утверждениях, сделанных на хакерском форуме и в X относительно якобы существующего набора данных пользователей Binance, и мы активно их расследуем», — заявил представитель.
«Судя по предоставленному описанию и просмотренной на данный момент выборочной информации, это, вероятно, мошенничество, а не доказательство взлома систем Binance».
Биржа заявила, что её проверка не обнаружила признаков того, что документы, удостоверяющие личность клиентов, учётные данные аккаунтов, приватные ключи кошельков или информация о внутренней инфраструктуре были раскрыты через рекламируемый набор данных.
Binance ставит под сомнение достоверность якобы похищенных данных
По словам представителя, несколько деталей в объявлении не соответствуют тому, как Binance управляет информацией клиентов или осуществляет свою деятельность в сфере криптовалютных услуг.
Одна из проблем касается утверждения о том, что похищенные записи содержат пароли аккаунтов. Binance заявила, что не хранит пароли пользователей в открытом виде, что противоречит тому, как была описана якобы похищенная информация.
В объявлении также утверждается, что оно содержит приватные ключи, принадлежащие криптовалютным кошелькам. Binance пояснила, что не хранит приватные ключи от внешних кошельков пользователей, что ставит под сомнение эту часть обвинения.
Ещё одно несоответствие касается географического охвата предполагаемого взлома. Биржа заявила, что объявление включает юрисдикции, где Binance больше не работает.
Представитель предположил, что рекламируемые записи могут напоминать информацию, собранную через вредоносное ПО типа infostealer, которое нацелено на отдельные устройства и может захватывать учётные данные или другую конфиденциальную информацию.
«Подобные объявления в прошлом часто содержали данные infostealer-вредоносного ПО, собранные с собственных устройств пользователей, а не являлись результатом взлома систем Binance», — заявил представитель.
ShinyHunters требовала 900 000 долларов за записи Binance?
Обвинения появились после того, как аккаунт по мониторингу кибербезопасности ThreatMon поделился подробностями объявления на подпольном форуме, приписываемого угрожающему субъекту ShinyHunters.
По данным ThreatMon, группа утверждала, что располагает 335 900 000 строк информации, связанной с пользователями Binance примерно в 170 странах.
Рекламируемый набор данных якобы содержит адреса электронной почты, номера телефонов, пароли, документы, удостоверяющие личность, истории транзакций и другие личные данные.
ShinyHunters также утверждала, что информация включала записи о внутренней инфраструктуре, приватные ключи кошельков и сведения о криптовалютных активах, хранящихся в горячих кошельках Binance.
Группа требовала 900 000 долларов в биткоинах или Monero в обмен на информацию и угрожала обнародовать набор данных, если её требования не будут выполнены.
В рекламном объявлении на форуме актор, как сообщается, предупредил Binance, что у неё «осталось два варианта: заплатить или допустить утечку».
ThreatMon заявила, что продавец разместил образец предполагаемых записей за платной стеной на форуме, но предупредила, что предполагаемая утечка не была независимо подтверждена, особенно утверждения, касающиеся горячих кошельков и приватных ключей Binance.
Аккаунт по кибербезопасности идентифицировал ShinyHunters как группу, которая ранее рекламировала предполагаемые утечки, связанные с Salesforce Data.com, индийским розничным продавцом электроники Vijay Sales и кувейтскими государственными структурами.
Ответ Binance последовал за октябрьской атакой на горячие кошельки
Эти обвинения появились вскоре после того, как Binance пережила отдельный подтверждённый взлом безопасности 29 октября, когда злоумышленники похитили около 6,34 млрд долларов в криптовалюте из её горячих кошельков.
В своём отчёте об инциденте от 3 ноября Binance проследила атаку до скомпрометированных устройств сотрудников, вредоносного программного обеспечения и украденных учётных данных, которые в конечном итоге позволили получить несанкционированный доступ к инфраструктуре подписи кошельков.
Впоследствии биржа сообщила, что примерно 2,85 млрд долларов были заморожены или перехвачены, а также что она использовала ресурсы компании для замены затронутых активов клиентов.
5 ноября Binance запросила возврат 8 425,997 ETH и примерно 74,56 млн ARB, которые были заморожены после атаки.
Более ранний инцидент касался несанкционированных переводов криптовалюты, тогда как последнее объявление ShinyHunters утверждает о краже записей клиентов и учётных данных.
Binance отдельно предупредила клиентов о фишинговых сообщениях, которые выдают себя за оповещения службы безопасности биржи и направляют получателей на мошеннические сайты, предназначенные для сбора учётных данных для входа.
В своём последнем ответе представитель призвал пользователей сохранять бдительность в отношении подозрительных сообщений и не раскрывать пароли, коды двухфакторной аутентификации, seed-фразы кошельков или приватные ключи.
