幣安創辦人CZ駁斥3.35億筆資料外洩說法

幣安創辦人趙長鵬駁斥了有關3.35億用戶記錄被竊的說法，稱其「明顯是假的/詐騙」，並質疑所謂賣家決定以90萬美元出售私鑰、而非利用這些私鑰取走資金的作法。

CZ於11月9日在X上回應時主張，任何擁有可用私鑰的人都會轉移加密貨幣，而不是試圖出售這些資訊。他表示自己前一天看到了這一說法，並認為其問題顯而易見。

「昨天看到了，覺得很明顯，但仍有許多媒體為了標題而跟進報導，」他寫道。

他的回應引用了ThreatMon的貼文，該貼文描述了一則歸屬於ShinyHunters的地下論壇廣告。該監測帳號本身對該廣告的描述稱，所謂的入侵事件尚未經過獨立驗證。

幣安對所謂3.35億記錄遭竊一事提出異議

在其創辦人介入之前，幣安就已經對該廣告提出質疑。正如crypto.news先前報導，該交易所的初步審查將該廣告定性為可能的詐騙，並未發現有任何跡象顯示所宣傳的資訊證明其系統遭到入侵。

一位發言人表示，該公司正在積極調查這些說法，並已審查了該階段可獲得的描述和樣本資訊。

該交易所指出了若干不一致之處。它表示不會以明文形式儲存帳戶密碼，也不持有客戶外部錢包的私鑰。據該發言人稱，該廣告提及的是幣安已不再營運的司法管轄區。

幣安暗示，過去類似的廣告涉及的是由資訊竊取惡意軟體從個別用戶設備上收集的資訊。其聲明並未證實這一特定數據集來自此類惡意軟體。

賣家聲稱涵蓋170個國家、3.359億行數據

ThreatMon的貼文描述了一個包含3.359億行、涉及約170個國家用戶的數據集。所宣傳的內容包括身分證和護照、電子郵件地址、電話號碼、帳戶密碼、交易歷史以及內部基礎設施細節。

賣家聲稱持有私鑰錢包以及有關幣安熱錢包中資產的資訊。據該監測帳號稱，要價為90萬美元的比特幣或門羅幣，並伴隨威脅稱除非幣安付款，否則將公開這些資料。

據報導，樣本被置於論壇的付費牆之後。ThreatMon特別將有關熱錢包和私鑰的說法描述為未經證實。

CZ的批評聚焦於媒體如何處理這一說法，但他的貼文並未點名個別出版物或指明具體標題。他提出了反對賣家私鑰說法的論點，但並未公布對所宣傳記錄的技術審查。

較早的廣告要價不同

安全公司Brandefense記錄了一則類似廣告的四個版本，日期從10月30日到11月2日。其研究描述稱，幾乎相同的措辭出現在三個Telegram帳號名稱下，使其無法確定涉及的是一個賣家還是多個轉發者。

所宣傳的價格各不相同。11月1日的一個版本尋求50萬美元的可議價價格，而11月2日的兩個版本則提到90萬美元，其中一個暗示價格可能降至50萬美元。

Brandefense認為，混雜的內容和私鑰的提供更符合回收資訊或詐騙的特徵。該公司表示，截至11月3日，它尚未打開或測試樣本。

其分析將宣傳的資料列數與受影響人數的計數區分開來：3.359億筆資料列並不代表有3.359億名個別客戶的資訊遭竊。

十月的錢包攻擊有記錄在案的交易軌跡

在其11月3日的事件報告中，Binance描述了10月29日另一起涉及未經授權存取其錢包簽名服務的63.4億美元竊案。

該交易所對此次攻擊的說明追蹤了入侵途徑，涉及遭入侵的員工裝置與被竊取的部署憑證。其報告指出，攻擊者利用以太坊權限在正常提款被暫停後仍持續轉移資產。

Binance報告稱，最後一筆2,961.9 ETH的未經授權轉帳於10月29日UTC 23:56完成結算。其報告引述FBI將該攻擊歸因於北韓。

另外，Binance九月的釣魚簡訊警告描述了聲稱有可疑登入或帳戶變更的訊息，並透過縮短連結引導收件人。該交易所表示，其絕不會要求客戶透過簡訊連結驗證或保護其帳戶。