Засновник Binance Чанпен Чжао відкинув твердження про крадіжку 335 мільйонів записів користувачів як «очевидно фальшивку/шахрайство», поставивши під сумнів рішення ймовірного продавця пропонувати приватні ключі за 900 000 доларів замість того, щоб використати їх для виведення коштів.
Резюме
- CZ відкинув імовірний продаж даних і розкритикував висвітлення цього твердження в медіа.
- ThreatMon повідомив, що в оголошенні рекламувалися приватні ключі, документи, що посвідчують особу, паролі та записи транзакцій.
- Попереднє розслідування Binance не виявило доказів компрометації, пов'язаної з рекламованим набором даних.
- Brandefense задокументувала схожі оголошення, датовані жовтнем, без підтвердження автентичності даних.
CZ, відповідаючи в X 9 листопада, заявив, що будь-хто, хто володіє придатними приватними ключами, перемістив би криптовалюту замість того, щоб намагатися продати інформацію. Він сказав, що бачив це твердження попереднього дня і вважав його проблеми очевидними.
«Побачив це вчора, подумав, що це очевидно, але багато медіа все одно підхопили це заради заголовків», — написав він.
У своїй відповіді він цитував допис ThreatMon, який описував оголошення на підпільному форумі, приписуване ShinyHunters. Власний опис оголошення моніторинговим акаунтом зазначав, що ймовірний злам не був незалежно перевірений.
Binance заперечує ймовірний злам на 335 мільйонів записів
Binance вже оскаржувала це оголошення ще до втручання її засновника. Як раніше повідомляло crypto.news, попередній огляд біржі охарактеризував оголошення як імовірне шахрайство і не виявив жодних ознак того, що рекламована інформація свідчить про злам її систем.
Речник заявив, що компанія активно розслідує ці твердження і вивчила опис та зразки інформації, доступні на той момент.
Біржа виявила кілька невідповідностей. Вона заявила, що не зберігає паролі облікових записів у відкритому вигляді і не зберігає приватні ключі для зовнішніх гаманців клієнтів. За словами речника, в оголошенні згадувалися юрисдикції, де Binance більше не працює.
Binance припустила, що схожі минулі оголошення стосувалися інформації, зібраної шкідливим програмним забезпеченням типу infostealer з пристроїв окремих користувачів. У її заяві не встановлено, що цей конкретний набір даних походить від такого шкідливого програмного забезпечення.
Продавець заявив про 335,9 мільйона рядків у 170 країнах
Допис ThreatMon описував набір даних, що містить 335 900 000 рядків, пов'язаних з користувачами приблизно в 170 країнах. Рекламований вміст включав посвідчення особи та паспорти, адреси електронної пошти, номери телефонів, паролі облікових записів, історії транзакцій та деталі внутрішньої інфраструктури.
Продавець нібито володів приватними ключами гаманців та інформацією про активи в гарячих гаманцях Binance. За даними моніторингового акаунта, запитувана ціна становила 900 000 доларів у біткоїнах або Monero, супроводжуючись погрозою опублікувати матеріали, якщо Binance не заплатить.
Зразок, як повідомлялося, був розміщений за платним доступом на форумі. ThreatMon окремо описав твердження про гарячі гаманці та приватні ключі як неперевірені.
Критика CZ була зосереджена на тому, як видання поводилися з цим твердженням, але в його дописі не називалися окремі публікації чи конкретні заголовки. Він навів аргумент проти твердження продавця про приватні ключі, не публікуючи технічної експертизи рекламованих записів.
Раніші оголошення мали різні запитувані ціни
Компанія з безпеки Brandefense задокументувала чотири версії схожого оголошення, датовані з 30 жовтня по 2 листопада. У її дослідженні описано майже ідентичне формулювання, що з'являлося під трьома назвами акаунтів Telegram, що не дало змоги визначити, чи йдеться про одного продавця чи кількох перепублікувачів.
Рекламована ціна варіювалася. Версія від 1 листопада вимагала 500 000 доларів з можливістю торгу, тоді як дві версії від 2 листопада згадували 900 000 доларів, причому одна припускала, що ціна може впасти до 500 000 доларів.
Brandefense вважала змішаний вміст і пропозицію приватних ключів більш узгодженими з переробленою інформацією або шахрайством. Компанія заявила, що станом на 3 листопада не відкривала і не тестувала зразок.
Його аналіз відрізняв заявлену кількість рядків від кількості постраждалих людей: 335,9 мільйона рядків не доводять, що 335,9 мільйона окремих клієнтів мали викрадену інформацію.
Жовтнева атака на гаманець мала задокументований слід транзакцій
У своєму звіті про інцидент від 3 листопада Binance описала окрему крадіжку на суму 6,34 мільярда доларів 29 жовтня, пов’язану з несанкціонованим доступом до її сервісу підпису гаманців.
Виклад біржі щодо атаки простежував вторгнення через скомпрометовані пристрої співробітників і викрадені облікові дані для розгортання. У її звіті зазначено, що зловмисники використовували дозволи Ethereum, щоб продовжувати переміщати активи після призупинення звичайних виведень.
Binance повідомила, що остаточний несанкціонований переказ 2 961,9 ETH було завершено о 23:56 UTC 29 жовтня. У її звіті наведено атрибуцію ФБР цієї атаки Північній Кореї.
Окремо попередження Binance про фішингові текстові повідомлення у вересні описувало повідомлення, які нібито стосувалися підозрілих входів або змін облікового запису та скеровували одержувачів через скорочені посилання. Біржа заявила, що ніколи не просить клієнтів підтверджувати або захищати свої облікові записи через посилання в текстових повідомленнях.
