幣安駁斥 ShinyHunters 所謂 3.35 億用戶資料外洩，指其極可能是詐騙

幣安（Binance）駁斥了駭客從該加密貨幣交易所竊取3.35億用戶記錄的說法，表示其初步調查顯示該數據清單很可能是詐騙。

幣安發言人向crypto.news表示，該交易所正在調查在駭客論壇和X上流傳的指控，但對所宣傳資訊的初步審查尚未發現涉及其系統或客戶數據的新入侵證據。

「我們已知悉在駭客論壇和X上關於所謂幣安用戶數據集的說法，並正在積極調查，」該發言人表示。

「根據所提供的描述和迄今審查的樣本資訊，這很可能是一場詐騙，而非幣安系統遭到入侵的證據。」

該交易所表示，其審查未發現任何跡象表明客戶身份文件、帳戶憑證、錢包私鑰或內部基礎設施資訊透過所宣傳的數據集遭到洩露。

幣安質疑所謂被竊數據的可信度

據該發言人稱，該清單中的若干細節與幣安管理客戶資訊或運營其加密貨幣服務的方式不符。

其中一個疑點涉及被竊記錄包含帳戶密碼的說法。幣安表示其不以明文存儲用戶密碼，這與所謂資訊的描述方式相矛盾。

該清單還聲稱包含屬於加密貨幣錢包的私鑰。幣安解釋稱其不持有用戶外部錢包的私鑰，使該部分指控值得懷疑。

另一個差異涉及所謂入侵的地理覆蓋範圍。該交易所表示，該清單包含幣安已不再運營的司法管轄區。

該發言人表示，所宣傳的記錄可能類似於透過資訊竊取惡意軟體收集的資訊，該類軟體針對個人設備並可捕獲憑證或其他敏感資訊。

「類似的過往清單通常涉及從用戶自身設備收集的資訊竊取惡意軟體數據，而非幣安系統遭到入侵，」該發言人表示。

ShinyHunters就幣安記錄索要90萬美元？

這些指控是在網路安全監控帳號ThreatMon分享了歸屬於威脅行為者ShinyHunters的地下論壇清單詳情後浮出水面的。

據ThreatMon稱，該組織聲稱擁有與約170個國家幣安用戶相關的335,900,000條資訊。

所宣傳的數據集據稱包含電子郵件地址、電話號碼、密碼、身份證明文件、交易歷史及其他個人詳情。

ShinyHunters進一步聲稱該資訊包括內部基礎設施記錄、私人錢包密鑰以及有關幣安熱錢包中持有的加密貨幣資產的詳情。

該組織要求以比特幣或門羅幣支付90萬美元以換取該資訊，並威脅若其要求未得到滿足將公開該數據集。

據報導，該行為者在論壇廣告中警告幣安，稱其「只剩下兩個選擇：付錢或洩露」。

ThreatMon 表示，賣家已將所謂記錄的樣本放在論壇的付費牆後，但警告稱該涉嫌洩露事件尚未經過獨立驗證，尤其是涉及幣安熱錢包和私鑰的說法。

該網路安全帳號將 ShinyHunters 識別為一個此前曾宣傳過涉及 Salesforce Data.com、印度電子零售商 Vijay Sales 和科威特政府實體的涉嫌洩露事件的組織。

幣安的回應緊隨十月的熱錢包攻擊之後

這些指控出現前不久，幣安於 10 月 29 日遭遇了一起已確認的獨立安全漏洞，攻擊者從其熱錢包中竊取了約 63.4 億美元的加密貨幣。

在其 11 月 3 日的事件報告中，幣安將此次攻擊追溯到被入侵的員工設備、惡意軟體和被竊取的憑證，這些最終導致了對錢包簽名基礎設施的未經授權訪問。

該交易所隨後報告稱，約 28.5 億美元已被凍結或攔截，同時其動用公司資源來替換受影響的客戶資產。

11 月 5 日，幣安請求返還攻擊後被凍結的 8,425.997 ETH 和約 7,456 萬 ARB。

早先的事件涉及未經授權的加密貨幣轉帳，而最新的 ShinyHunters 掛牌則聲稱客戶記錄和憑證被竊取。

幣安另外還警告客戶注意釣魚訊息，這些訊息冒充交易所安全警報，並將收件人引導至旨在收集登入資訊的欺詐網站。

在其最新回應中，該發言人敦促用戶對可疑通訊保持警惕，避免洩露密碼、雙重驗證碼、錢包助記詞或私鑰。