Криптобиржа Binance официально отвергла утверждения о том, что данные сотен миллионов её пользователей были похищены и выставлены на продажу. Служба поддержки платформы заявила, что изученные образцы не подтверждают взлом систем биржи, а само объявление, вероятно, является попыткой мошенничества. Речь идёт о заявлении продавца под именем ShinyHunters, который утверждал, что скомпрометированы записи 335,9 млн пользователей примерно из 170 стран.
В объявлении на подпольном форуме предлагались данные, включающие паспорта и удостоверения личности, адреса электронной почты, номера телефонов, пароли, истории транзакций, сведения о внутренней инфраструктуре, а также приватные ключи кошельков и информацию о горячих кошельках Binance. За массив данных продавец требовал $900 тыс. в биткоине или Monero и угрожал опубликовать информацию, если биржа не заплатит. Мониторинговая платформа ThreatMon, первой описавшая листинг, отметила, что утверждения о приватных ключах и горячих кошельках остались непроверенными.
Binance указала на несколько несоответствий. Компания подчеркнула, что не хранит пароли пользователей в открытом виде и не располагает приватными ключами внешних кошельков клиентов. Кроме того, в объявлении упоминались юрисдикции, где биржа уже не работает. По предварительной оценке, похожие предложения ранее могли использовать данные, собранные вредоносным ПО с устройств самих пользователей, а не полученные из систем биржи. Расследование продолжается, но текущие выводы не указывают на утечку систем, аутентификационных данных или аккаунтов, связанных с этим объявлением.
Основатель Binance Чанпэн Чжао также отверг претензии, назвав их «очевидно фейком/скамом». По его словам, если бы у продавца действительно были рабочие приватные ключи, он бы просто вывел средства, а не пытался продать информацию за $900 тыс. «Увидел это вчера, счёл очевидным, но многие СМИ всё равно подхватили ради заголовков», — написал он в X. Чжао раскритиковал освещение неподтверждённой истории, не называя конкретные издания.
Исследователи Brandefense задокументировали четыре версии похожего объявления с 30 октября по 2 ноября. Цена в них варьировалась от $500 тыс. до $900 тыс., а формулировки были почти идентичными под разными именами в Telegram. В Brandefense сочли смешанное содержимое и предложение приватных ключей более характерным для переработанной старой информации или мошенничества. Там также подчеркнули: 335,9 млн строк не равны 335,9 млн пострадавших пользователей. Отдельно стоит отметить октябрьскую атаку на сервис подписи кошельков Binance с ущербом $6,34 млрд, которую ФБР приписало Северной Корее, однако она не связана напрямую с нынешним объявлением.
Непосредственное влияние ситуация может оказать на нативный токен биржи BNB, однако официальные опровержения и отсутствие подтверждённого взлома пока сдерживают резкую реакцию рынка.
