币安对黑客从该加密货币交易所窃取3.35亿用户记录的说法提出异议，称其初步调查表明该数据列表很可能是一场骗局。
摘要
- 币安表示，ShinyHunters声称窃取3.35亿用户记录的说法很可能是一场骗局，因为其初步调查未发现系统或客户数据遭到入侵的证据。
- 该威胁行为者据称索要90万美元的比特币或门罗币，以换取其声称包含用户凭证、身份文件、交易历史和私人钱包密钥的数据集。
- 币安发言人质疑该列表的可信度，指出其中存在涉及明文密码、外部钱包私钥以及该交易所已不再运营的司法管辖区等方面的不一致之处。
- 币安表示，所宣传的信息可能类似于通过针对个人设备的信息窃取恶意软件收集的数据，而非从其系统获取的信息。
币安发言人告诉crypto.news，该交易所正在调查在一个黑客论坛和X上流传的指控，但对所宣传信息的初步审查尚未发现涉及该系统或客户数据的新入侵证据。
“我们注意到在一个黑客论坛和X上关于据称的币安用户数据集的说法，我们正在积极调查，”该发言人说。
“根据所提供的描述和迄今为止审查的样本信息，这很可能是一场骗局，而非币安系统遭到入侵的证据。”
该交易所表示，其审查未发现任何迹象表明客户身份文件、账户凭证、钱包私钥或内部基础设施信息通过所宣传的数据集被泄露。
币安质疑所谓被盗数据的可信度
据该发言人表示，该列表中的若干细节与币安管理客户信息或运营其加密货币服务的方式不符。
其中一个疑点涉及被盗记录包含账户密码的说法。币安表示，它不以明文存储用户密码，这与所谓信息的描述方式相矛盾。
该列表还声称包含属于加密货币钱包的私钥。币安解释说，它不持有用户外部钱包的私钥，这使得该部分指控存疑。
另一个不一致之处涉及所谓入侵的地理覆盖范围。该交易所表示，该列表包含币安已不再运营的司法管辖区。
该发言人表示，所宣传的记录可能类似于通过信息窃取恶意软件收集的信息，该恶意软件针对个人设备，可捕获凭证或其他敏感信息。
“过去类似的列表往往涉及从用户自己设备上收集的信息窃取恶意软件数据，而非币安系统遭到入侵，”该发言人说。
ShinyHunters索要90万美元以换取币安记录？
这些指控是在网络安全监控账户ThreatMon分享了一份归因于威胁行为者ShinyHunters的地下论坛列表详情后浮出水面的。
据ThreatMon称，该组织声称拥有与约170个国家的币安用户相关的3.359亿行信息。
所宣传的数据集据称包含电子邮件地址、电话号码、密码、身份证明文件、交易历史和其他个人详细信息。
ShinyHunters还声称，这些信息包括内部基础设施记录、私人钱包密钥以及有关币安热钱包中持有的加密资产详情。
该组织索要90万美元的比特币或门罗币以换取这些信息，并威胁称如果要求得不到满足，将公布该数据集。
据报道，在论坛广告中，该行为人警告币安，称其“只剩下两个选择：付款或泄露”。
ThreatMon表示，卖家已将所谓记录的样本放在论坛的付费墙后，但警告称，这一所谓的入侵事件尚未经过独立核实，尤其是有关币安热钱包和私钥的说法。
该网络安全账号确认ShinyHunters是一个此前曾宣传过涉及Salesforce Data.com、印度电子产品零售商Vijay Sales和科威特政府实体的所谓入侵事件的组织。
币安的回应紧随10月热钱包攻击之后
这些指控出现前不久，币安于10月29日遭遇了另一起已确认的安全漏洞事件，攻击者从其热钱包中窃取了约63.4亿美元的加密货币。
在11月3日的事件报告中，币安将此次攻击追溯到员工设备被入侵、恶意软件和被盗凭证，这些最终使未经授权的访问得以进入钱包签名基础设施。
该交易所随后报告称，约有28.5亿美元已被冻结或拦截，同时其动用公司资源来替换受影响的客户资产。
11月5日，币安请求归还在攻击后被冻结的8,425.997枚ETH和约7,456万枚ARB。
早前的事件涉及未经授权的加密货币转账，而最新的ShinyHunters挂牌则声称客户记录和凭证被盗。
币安还另行警告客户注意钓鱼信息，这些信息冒充交易所安全警报，并引导收件人访问旨在收集登录信息的欺诈网站。
在最新回应中，该发言人敦促用户对可疑通信保持警惕，避免泄露密码、双重身份验证码、钱包助记词或私钥。
