Криптовалютна біржа Binance офіційно спростувала інформацію про масштабну компрометацію клієнтських баз. На одному з тіньових форумів з'явилося оголошення про продаж 335,9 млн записів, приписане угрупованню хакерів ShinyHunters. Продавці вимагали за інформацію викуп у розмірі $900 000 у біткоїнах або Monero, проте адміністрація платформи назвала ці заяви черговим шахрайством.
Що пропонували зловмисники та чому цифри викликають сумніви
В оголошенні йшлося про нібито викрадені дані користувачів із приблизно 170 країн. Серед нібито наявних матеріалів згадувалися документи верифікації особи (KYC), облікові дані, номери телефонів, історія транзакцій, а також приватні ключі від криптогаманців.
Спеціалісти безпеки біржі разом із представниками компанії провели попередню перевірку опублікованих зразків і викрили низку очевидних невідповідностей:
Архітектура зберігання: Binance не зберігає паролі користувачів у відкритому вигляді (plaintext) і не має доступу до приватних ключів зовнішніх гаманців клієнтів.
Географічні маркери: У базі даних виявили згадки юрисдикцій, де біржа вже давно не надає жодних послуг.
Реакція засновника: Ексглава та засновник біржі Чангпенг Чжао (CZ) також публічно розкритикував спекуляції медіа навколо цього кейса, зазначивши, що володар реальних приватних ключів від гаманців із грошима виводив би активи, а не намагався продати їх за скромні $900 000.
Звідки беруться такі «бази» на ринку
Аналітики з кібербезпеки зазначають, що подібні масивні зливи частіше формуються не через злам внутрішньої інфраструктури великих платформ, а внаслідок роботи шкідливого програмного забезпечення (infostealer malware) на пристроях самих користувачів. Зловмисники збирають розрізнені логи із заражених девайсів, агрегують їх у мільйонні рядки та видають за прямий злам корпоративних серверів заради швидкого викупу.
Для медіабайєрів, арбітражників та криптоентузіастів це черговий привід нагадати про базову гігієну: використання двофакторної автентифікації (2FA), апаратних ключів та ретельну перевірку робочих пристроїв на наявність стилерів, які тягнуть сесії та збережені дані з браузерів.
🖋 UAFF — будь в курсі арбітражних інсайтів