Binance отрицает утечку после заявления о продаже 335 млн записей пользователей

Что произошло

• Злоумышленник под ником «ShinyHunters» выставил на продажу на недавно появившемся киберпреступном форуме то, что он назвал записями 335 млн пользователей Binance, запросив 900 000 долларов и заявив, что у Binance «осталось два варианта: заплатить или допустить утечку».
• Злоумышленник утверждал, что данные включают документы KYC, информацию о внутренней инфраструктуре, пароли аккаунтов, приватные ключи криптокошельков, историю транзакций, электронные адреса и номера телефонов.
• Представитель Binance сообщил BleepingComputer, что компания не нашла доказательств компрометации своих систем, данных KYC клиентов, учетных данных аккаунтов, приватных ключей кошельков или внутренней инфраструктуры в связи с этим объявлением, и заявил, что это, вероятно, мошенничество.
• Binance заявила, что похожие объявления в прошлом часто касались данных, собранных вредоносным ПО класса infostealer с собственных устройств пользователей, а не взлома систем Binance.
• Binance указала на несоответствия со своими практиками работы с данными: она не хранит приватные ключи внешних кошельков пользователей, не хранит пароли в открытом виде и больше не работает в некоторых юрисдикциях, на которые ссылался злоумышленник.
• Другие пользователи форума сомневались в подлинности данных, спрашивая, зачем тому, у кого есть приватные ключи ко всем кошелькам, продавать их.
• Binance рекомендовала клиентам не делиться паролями, кодами 2FA, seed-фразами или приватными ключами и остерегаться фишинга.
• Сообщение появилось после того, как на прошлой неделе Binance заявила, что северокорейские хакеры обманом заставили сотрудника установить вредоносное ПО во время фальшивого собеседования, похитив около 6,34 млрд долларов в криптовалюте после компрометации инфраструктуры кошельков; ФБР приписало это группе TraderTraitor.

Почему важно

Если опровержение Binance соответствует действительности, объявление может отражать данные, похищенные вредоносным ПО с отдельных устройств, а не взлом биржи, хотя утверждение остается неподтвержденным.

Что неизвестно

Подлинность данных и их происхождение не подтверждены; личность злоумышленника как ShinyHunters описывается как предположительно выдаваемая за других. Опровержение Binance — это заявление самой компании, а не независимая проверка. Цифра 6,34 млрд долларов взята из изложения источником заявления Binance и здесь независимо не подтверждена.