Binance zaprzecza wyciekowi danych 335 mln użytkowników po ofercie na forum przestępczym

Binance zaprzecza, że doszło do włamania do jej systemów. Sprzedawca używający nazwy ShinyHunters na nowym forum przestępczym wystawił dane, jak twierdzi, 335 mln użytkowników giełdy i zażądał za nie 900 tys. dolarów. Napisał, że Binance ma „dwie opcje: zapłacić albo wyciek”. Według BleepingComputer sprzedawca prawdopodobnie podszywa się pod grupę ShinyHunters.

Rzecznik Binance przekazał, że firma nie znalazła dowodów na naruszenie systemów, danych KYC, danych logowania, kluczy prywatnych portfeli ani informacji o infrastrukturze. Według giełdy podobne oferty zawierały zwykle dane wykradzione przez złośliwe oprogramowanie typu infostealer z urządzeń samych użytkowników. Binance wskazuje też niezgodności z ogłoszeniem: nie przechowuje kluczy prywatnych do zewnętrznych portfeli użytkowników, nie trzyma haseł otwartym tekstem i nie działa już w części wymienionych krajów.

Kogo dotyczy

Oferta dotyczy użytkowników Binance, największej giełdy kryptowalut na świecie. Sprzedawca twierdzi, że ma dokumenty KYC, hasła do kont, klucze prywatne portfeli, historię transakcji, adresy e-mail i numery telefonów.