Binance назвала заявление об утечке 335,9 млн записей скамом

Хакерская группа ShinyHunters выставила на подпольном форуме объявление о продаже 335,9 млн записей, якобы похищенных у Binance, и потребовала $900 000 в BTC или Monero. Binance 9 ноября заявила, что следов взлома своих систем не нашла и считает заявление, вероятно, мошенничеством.

Подробности

О листинге сообщил сервис мониторинга угроз ThreatMon. По его описанию, в «пакет» входят данные пользователей примерно из 170 стран: почта, телефоны, пароли, удостоверения личности, история операций и приватные ключи кошельков. ThreatMon отмечает, что ни заявления, ни образцы данных не проверены, а число записей не равно числу пострадавших людей.

Представитель Binance в комментарии crypto.news сказал: «Based on the description provided and the sample information reviewed so far, this appears likely to be a scam rather than evidence of a Binance systems breach» (то есть по описанию и образцам это похоже на мошенничество, а не на взлом систем Binance). По данным ChainCatcher, биржа указала на несостыковки: она не хранит пароли в открытом виде, не держит приватные ключи внешних кошельков пользователей, а в данных упомянуты регионы, где Binance больше не работает. Проверка продолжается; об этом также пишет Incrypted.

Это не связано со взломом горячих кошельков Binance 29 октября, о котором мы писали в отдельной заметке.

Что это значит для рынка

Пока нет подтверждения, что данные настоящие, заявление остаётся словами вымогателей. Если образцы всё же окажутся реальными, главным риском станут фишинг и атаки на аккаунты пользователей, а не потеря средств с биржи. Пользователям в любом случае стоит включить двухфакторную аутентификацию и не переходить по ссылкам из писем «от биржи». Динамику цены BTC смотрите в сводке дня. Это не инвестиционный совет.