Binance заперечує твердження про те, що хакери викрали 335 мільйонів записів користувачів з криптовалютної біржі, заявляючи, що її попереднє розслідування свідчить про те, що розміщений на продаж набір даних, ймовірно, є шахрайством.
Резюме
- Binance заявила, що твердження ShinyHunters про викрадення 335 мільйонів записів користувачів, ймовірно, є шахрайством, оскільки її попереднє розслідування не виявило жодних доказів зламу систем або даних клієнтів.
- Зловмисник нібито вимагав 900 000 доларів у біткоїнах або Monero за набір даних, який, за його словами, містив облікові дані користувачів, документи, що посвідчують особу, історії транзакцій та приватні ключі гаманців.
- Речник Binance поставив під сумнів достовірність розміщеного оголошення, посилаючись на невідповідності, що стосуються паролів у відкритому тексті, приватних ключів зовнішніх гаманців та юрисдикцій, де біржа більше не працює.
- Binance припустила, що рекламована інформація може бути схожою на дані, зібрані через шкідливе програмне забезпечення типу infostealer, яке націлене на окремі пристрої, а не на інформацію, отриману з її систем.
Речник Binance повідомив crypto.news, що біржа розслідує звинувачення, поширені на хакерському форумі та в X, але початковий огляд рекламованої інформації не виявив доказів нового зламу, що стосується її систем або даних клієнтів.
«Нам відомо про твердження, зроблені на хакерському форумі та в X щодо нібито набору даних користувачів Binance, і ми активно їх розслідуємо», — сказав речник.
«Виходячи з наданого опису та зразкової інформації, розглянутої на цей момент, це, ймовірно, є шахрайством, а не доказом зламу систем Binance».
Біржа заявила, що її перевірка не виявила жодних ознак того, що документи, які посвідчують особу клієнтів, облікові дані, приватні ключі гаманців або інформація про внутрішню інфраструктуру були розкриті через рекламований набір даних.
Binance ставить під сумнів достовірність нібито викрадених даних
За словами речника, кілька деталей в оголошенні не відповідають тому, як Binance керує інформацією клієнтів або надає свої криптовалютні послуги.
Одне занепокоєння стосується твердження про те, що викрадені записи містять паролі облікових записів. Binance заявила, що не зберігає паролі користувачів у відкритому тексті, що суперечить тому, як була описана нібито інформація.
В оголошенні також стверджується, що воно містить приватні ключі, що належать криптовалютним гаманцям. Binance пояснила, що не зберігає приватні ключі для зовнішніх гаманців користувачів, що ставить під сумнів цю частину звинувачення.
Ще одна невідповідність стосується географічного охоплення передбачуваного зламу. Біржа заявила, що оголошення включає юрисдикції, де Binance більше не працює.
Речник припустив, що рекламовані записи можуть бути схожими на інформацію, зібрану через шкідливе програмне забезпечення типу infostealer, яке націлене на окремі пристрої та може захоплювати облікові дані або іншу конфіденційну інформацію.
«Подібні минулі оголошення часто стосувалися даних шкідливого програмного забезпечення типу infostealer, зібраних з власних пристроїв користувачів, а не зламу систем Binance», — сказав речник.
ShinyHunters вимагали 900 000 доларів за записи Binance?
Звинувачення з'явилися після того, як обліковий запис моніторингу кібербезпеки ThreatMon поділився деталями оголошення на підпільному форумі, приписуваного зловмиснику ShinyHunters.
За даними ThreatMon, група стверджувала, що володіє 335 900 000 рядків інформації, пов'язаної з користувачами Binance у приблизно 170 країнах.
Рекламований набір даних нібито містить адреси електронної пошти, номери телефонів, паролі, документи, що посвідчують особу, історії транзакцій та інші особисті дані.
ShinyHunters також стверджували, що інформація включала записи внутрішньої інфраструктури, приватні ключі гаманців та деталі щодо криптовалютних активів, що зберігаються в гарячих гаманцях Binance.
Група вимагала 900 000 доларів у біткоїнах або Monero в обмін на інформацію та погрожувала оприлюднити набір даних, якщо її вимоги не будуть виконані.
У рекламному повідомленні на форумі актор, як повідомляється, попередив Binance, що в неї «залишилося два варіанти: заплатити або допустити витік».
ThreatMon заявила, що продавець розмістив зразок імовірних записів за платною стіною на форумі, але застерегла, що ймовірний злом не був незалежно підтверджений, особливо твердження щодо гарячих гаманців і приватних ключів Binance.
Обліковий запис із кібербезпеки ідентифікував ShinyHunters як групу, яка раніше рекламувала ймовірні зломи, пов’язані з Salesforce Data.com, індійським роздрібним продавцем електроніки Vijay Sales та кувейтськими державними установами.
Відповідь Binance після жовтневої атаки на гарячі гаманці
Ці звинувачення з’явилися незабаром після того, як Binance зазнала окремого підтвердженого порушення безпеки 29 жовтня, коли зловмисники викрали приблизно 6,34 мільярда доларів у криптовалюті з її гарячих гаманців.
У своєму звіті про інцидент від 3 листопада Binance простежила атаку до скомпрометованих пристроїв співробітників, шкідливого програмного забезпечення та викрадених облікових даних, що зрештою дозволило несанкціонований доступ до інфраструктури підпису гаманців.
Згодом біржа повідомила, що приблизно 2,85 мільярда доларів було заморожено або перехоплено, тоді як вона використала ресурси компанії для заміни постраждалих активів клієнтів.
5 листопада Binance запросила повернення 8 425,997 ETH і приблизно 74,56 мільйона ARB, які були заморожені після атаки.
Попередній інцидент стосувався несанкціонованих переказів криптовалюти, тоді як останнє розміщення ShinyHunters стверджує про крадіжку записів клієнтів та облікових даних.
Binance окремо попередила клієнтів про фішингові повідомлення, які видають себе за сповіщення безпеки біржі та скеровують одержувачів на шахрайські вебсайти, створені для збору інформації для входу.
У своїй останній відповіді речник закликав користувачів бути обережними щодо підозрілих повідомлень і не розголошувати паролі, коди двофакторної автентифікації, seed-фрази гаманців або приватні ключі.
