币安创始人赵长鹏否认3.35亿条记录被盗说法

币安创始人赵长鹏驳斥了有关3.35亿用户记录被盗的说法，称其“显然是假的/骗局”，并质疑所谓卖家为何选择以90万美元出售私钥，而不是直接用这些私钥转移资金。

CZ于11月9日在X上回应称，任何拥有可用私钥的人都会转移加密货币，而不是试图出售这些信息。他说自己前一天看到了这一说法，并认为其问题显而易见。

“昨天看到了，觉得很明显是假的，但仍有很多媒体为了博取头条而跟风报道，”他写道。

他的回应引用了ThreatMon的帖子，该帖子描述了一则归因于ShinyHunters的地下论坛广告。该监控账号自己对这则广告的描述称，所谓的入侵并未经过独立核实。

币安对所谓的3.35亿条记录泄露提出异议

在创始人介入之前，币安就已经对该广告提出质疑。正如crypto.news此前报道的那样，该交易所的初步审查认定该广告很可能是骗局，并未发现任何迹象表明所宣传的信息证明其系统遭到入侵。

一位发言人表示，公司正在积极调查这些说法，并已审查了当时可获得的描述和样本信息。

该交易所指出了若干不一致之处。它表示，自己不存储明文账户密码，也不持有客户外部钱包的私钥。据该发言人称，该广告提到了币安已不再运营的司法管辖区。

币安表示，过去类似的广告涉及的是信息窃取恶意软件从个人用户设备上收集的信息。其声明并未证实这一特定数据集来自此类恶意软件。

卖家声称涵盖170个国家的3.359亿行数据

ThreatMon的帖子描述了一个包含3.359亿行数据、涉及约170个国家用户的数据集。所宣传的内容包括身份证和护照、电子邮件地址、电话号码、账户密码、交易历史以及内部基础设施细节。

卖家声称持有私有钱包密钥以及有关币安热钱包中资产的信息。据该监控账号称，要价为90万美元的比特币或门罗币，并威胁称除非币安付款，否则将公开这些材料。

据报道，样本被放在论坛付费墙之后。ThreatMon特别指出，有关热钱包和私钥的说法未经证实。

CZ的批评重点在于媒体如何处理这一说法，但他的帖子并未点名具体出版物或指出具体标题。他提出了反对卖家私钥说法的论点，但并未公布对所宣传记录的技术审查。

较早的广告要价不同

安全公司Brandefense记录了类似广告的四个版本，日期从10月30日到11月2日。其研究描述了几乎相同的措辞出现在三个Telegram账号名称下，使其无法确定涉及的是一个卖家还是多个转发者。

广告价格各不相同。11月1日的一个版本要求50万美元且可协商，而11月2日的两个版本提到90万美元，其中一个暗示价格可能降至50万美元。

Brandefense认为，混杂的内容和私钥出售更符合信息被重复利用或骗局的特征。该公司表示，截至11月3日，它尚未打开或测试样本。

其分析将宣传的行数与被影响人数的统计区分开来：3.359亿行并不能证明有3.359亿名个人客户的信息被盗。

10月的钱包攻击有记录在案的交易轨迹

在11月3日的事件报告中，币安描述了10月29日另一起涉及未经授权访问其钱包签名服务的63.4亿美元盗窃案。

该交易所对此次攻击的说明通过被入侵的员工设备和被盗的部署凭证追踪了入侵过程。其报告称，攻击者利用以太坊权限在正常提现被暂停后继续转移资产。

币安报告称，最后一笔2,961.9 ETH的未经授权转账于10月29日协调世界时23:56完成结算。其报告援引了联邦调查局将该攻击归因于朝鲜的说法。

另外，币安9月关于钓鱼短信的警告描述了声称存在可疑登录或账户变更、并通过短链接引导收件人的信息。该交易所表示，它从不要求客户通过短信链接验证或保护其账户。