El fundador de Binance, @cz_binance, desestimó la afirmación de que se robaron 335 millones de registros de usuarios del exchange y la calificó de «obviamente falsa/una estafa». El anuncio, publicado en un foro clandestino con el nombre de ShinyHunters, pide 900.000 dólares en $XMR o $BTC.
Según COINOTAG, CZ hizo el comentario en una publicación del 9 de noviembre en X. Se preguntó por qué un vendedor que tiene las claves privadas de los monederos las ofrecería a la venta en vez de usarlas para sustraer los fondos.
Lo que afirma el anuncio
La empresa de monitoreo de ciberseguridad ThreatMon dijo que una publicación en un foro atribuida a ShinyHunters anunciaba 335.900.000 líneas de información sobre usuarios de unos 170 países, y que el vendedor pedía 900.000 dólares en Bitcoin o Monero y amenazaba con publicar los datos si Binance no pagaba. El vendedor dijo que los datos incluyen direcciones de correo electrónico, números de teléfono, contraseñas, documentos de identidad, historiales de transacciones y claves privadas de monederos de criptomonedas.
La cifra se refiere a líneas de datos, no a personas. Crypto Times señaló que el número anunciado de líneas no debe interpretarse como 335,9 millones de usuarios únicos ni como cuentas cuya vulneración se haya confirmado. Añadió que el conjunto de datos no ha sido autenticado de forma independiente.
Binance afirma que no encontró ninguna brecha
Binance ya ha respondido. Según Dataconomy, la cuenta de atención al cliente del exchange dijo el 8 de noviembre que no había encontrado pruebas de que se hubieran visto comprometidos sus sistemas, los datos de verificación de identidad de sus clientes, las credenciales de las cuentas, las claves privadas de los monederos o la información de su infraestructura interna. Afirmó que no almacena contraseñas en texto plano ni posee las claves privadas de los monederos externos de los usuarios, y que los datos corresponden a jurisdicciones de las que Binance se ha retirado.
Un portavoz de Binance también dijo que, en casos similares anteriores, las publicaciones a menudo contenían datos recopilados de los dispositivos de los propios usuarios mediante malware infostealer, y no datos procedentes de una brecha en los sistemas de Binance. La investigación del exchange continúa.
Algunos informes sugieren que quien publicó la información podría no ser el verdadero ShinyHunters. Una cobertura al estilo de BleepingComputer, distribuida por DataBreaches.net, indicó que se cree que el actor de amenazas se hace pasar por la banda de extorsión ShinyHunters. El nombre del grupo se ha vinculado a campañas anteriores de extorsión mediante datos.
La afirmación no está relacionada con el ataque a monederos de Binance del 29 de octubre. La afirmación sobre los datos de clientes es independiente de ese ataque, que Binance atribuyó a ordenadores de empleados comprometidos y credenciales robadas. Binance no ha confirmado que exista un vínculo entre ambos incidentes.
Fuentes
COINOTAG: CZ desestima como estafa la afirmación sobre 335 millones de registros de Binance robados
Dataconomy: Binance afirma que probablemente sea una estafa la denuncia de una brecha que afectaría a 335,9 millones de registros
Crypto Times: Binance califica de probablemente falsa la denuncia de una brecha que afectaría a 335,9 millones de registros de usuarios