Криптовалютная биржа Binance официально опровергла информацию о масштабной компрометации клиентских баз. На одном из теневых форумов появилось объявление о продаже 335,9 млн записей, приписанное группировке хакеров ShinyHunters. Продавцы требовали за информацию выкуп в размере $900 000 в биткойнах или Monero, однако администрация платформы назвала эти заявления очередным мошенничеством.
Что предлагали злоумышленники и почему цифры вызывают сомнения
В объявлении говорилось о якобы украденных данных пользователей из примерно 170 стран. Среди якобы имеющихся материалов упоминались документы верификации личности (KYC), учетные данные, номера телефонов, история транзакций, а также приватные ключи от криптогаманцев.
Специалисты безопасности биржи вместе с представителями компании провели предварительную проверку опубликованных образцов и выявили ряд очевидных несоответствий:
Архитектура хранения: Binance не хранит пароли пользователей в открытом виде (plaintext) и не имеет доступа к приватным ключам внешних кошельков клиентов.
Географические маркеры: В базе данных обнаружили упоминания юрисдикций, где биржа уже давно не предоставляет никаких услуг.
Реакция основателя: Эксглава и основатель биржи Чанпэнг Чжао (CZ) также публично раскритиковал спекуляции медиа вокруг этого кейса, отметив, что владелец реальных приватных ключей от кошельков с деньгами выводил бы активы, а не пытался продать их за скромные $900 000.
Откуда берутся такие «базы» на рынке
Аналитики в области кибербезопасности отмечают, что подобные массивные утечки чаще формируются не из-за взлома внутренней инфраструктуры крупных платформ, а в результате работы вредоносного программного обеспечения (infostealer malware) на устройствах самих пользователей. Злоумышленники собирают разрозненные логи с зараженных устройств, агрегируют их в миллионные строки и выдают за прямой взлом корпоративных серверов ради быстрого выкупа.
Для медиабайеров, арбитражников и криптоэнтузиастов это очередной повод напомнить о базовой гигиене: использование двухфакторной аутентификации (2FA), аппаратных ключей и тщательная проверка рабочих устройств на наличие стилеров, которые тянут сессии и сохраненные данные из браузеров.
🖋 UAFF — будь в курсе арбитражных инсайтов