A Binance tagadja a betörést, 335 millió ügyfél állítólagos adatait árulják
Egy földalatti fórumon 900 ezer dollárért kínálnak eladásra adatokat, amelyek az eladó állítása szerint 335 millió Binance-felhasználóhoz tartoznak. A kriptotőzsde szerint nincs bizonyíték arra, hogy a hirdetéssel összefüggésben betörtek volna a rendszereibe.
Mit állít az eladó?
A hirdető a ShinyHunters nevet használja, de feltehetően csak a zsarolócsoportnak adja ki magát. Azt állítja, hogy a csomagban ügyfél-azonosítási dokumentumok, jelszavak, e-mail-címek, telefonszámok és tranzakciós előzmények is vannak. Kriptotárcák privát kulcsait és a Binance belső infrastruktúrájára vonatkozó információkat is említ.
Az eladó szerint a cégnek fizetnie kell, különben az adatokat kiszivárogtatják. A fórum más felhasználói viszont megkérdőjelezték az állításokat és az eladásra kínált adatok valódiságát.
A Binance szerint több részlet sem stimmel
A Binance szóvivője szerint nem találtak bizonyítékot arra, hogy a hirdetéssel összefüggésben ügyféladatok, belépési adatok, privát kulcsok vagy belső információk kerültek volna illetéktelenekhez. A vállalat szerint az ajánlat valószínűleg átverés.
A cég arra is felhívta a figyelmet, hogy a korábbi hasonló hirdetésekben gyakran olyan adatok szerepeltek, amelyeket adatlopó kártevők gyűjtöttek a felhasználók saját eszközeiről.
A szóvivő az állítások több ellentmondását is megemlítette: a Binance nem tárolja az ügyfelek külső tárcáinak privát kulcsait, és a jelszavakat sem tárolja titkosítatlan formában. Emellett már nem működik néhány olyan joghatóságban, amelyre a hirdető hivatkozott.
Mire figyeljenek a Binance ügyfelei?
A Binance azt tanácsolja ügyfeleinek, hogy soha ne adják ki jelszavukat, kétlépcsős azonosítási kódjukat, helyreállító kifejezésüket vagy privát kulcsukat. Az adathalász megkeresésekre is figyelmeztet: ezekben a támadó e-mailen vagy weboldalon keresztül, megbízható szereplőnek kiadva magát próbál érzékeny adatokat megszerezni.
Egy korábbi támadást elismert a cég
A mostani hirdetéstől különálló ügyben a Binance a múlt héten megerősítette, hogy észak-koreai támadók egy hamis állásinterjú során kártevő telepítésére vették rá egyik alkalmazottját. A beszámoló szerint a tárcákat kezelő infrastruktúra kompromittálása után mintegy 6,34 milliárd dollárnyi kriptovalutát loptak el.
Az FBI a támadást az észak-koreai állami hátterű TraderTraitor csoporthoz kötötte, amely Lazarus Group, Jade Sleet és APT38 néven is ismert.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum