Binance заперечила злам після заяв про продаж даних 335 млн користувачів
Binance заявила, що не знайшла доказів зламу після появи оголошення про продаж нібито даних 335 млн користувачів.
Криптовалютна біржа Binance заявила, що не виявила доказів нового зламу своїх систем після того, як користувач під псевдонімом ShinyHunters виставив на продаж нібито викрадені дані 335 млн користувачів. Про це повідомляє BleepingComputer.
Заява про продаж даних
Оголошення з’явилося на новому підпільному форумі, присвяченому кіберзлочинності. Автор стверджував, що має документи для верифікації клієнтів KYC, відомості про внутрішню інфраструктуру, паролі до облікових записів, приватні ключі криптогаманців, історію транзакцій, електронні адреси та номери телефонів. За цей масив даних він просив 900 тис. доларів і заявляв, що біржа має вибір між оплатою та витоком інформації.
Позиція Binance
Представник Binance повідомив виданню, що компанія не знайшла підтверджень компрометації систем біржі, KYC-даних клієнтів, облікових даних, приватних ключів гаманців або внутрішньої інфраструктури у зв’язку з цим оголошенням. У Binance припустили, що подібні пропозиції в минулому часто ґрунтувалися на даних, зібраних інфостілерами з пристроїв самих користувачів, а не внаслідок злому біржі.
Компанія також вказала на невідповідності у твердженнях продавця. Binance не зберігає приватні ключі зовнішніх гаманців користувачів, не тримає паролі у відкритому вигляді та більше не працює в частині юрисдикцій, згаданих в оголошенні. Інші учасники форуму теж поставили під сумнів автентичність запропонованих даних, зокрема через заяву про володіння ключами від усіх гаманців.
Рекомендації для клієнтів
Binance порадила клієнтам не передавати паролі, коди двофакторної автентифікації, seed-фрази та приватні ключі, а також бути обережними з фішинговими спробами.