Binance afirma que la supuesta filtración de datos de 335 millones de usuarios vinculada a ShinyHunters es «probablemente una estafa». Binance ha rechazado las afirmaciones de que unos hackers robaron aproximadamente 335 millones de registros de usuarios del exchange y dijo a crypto.news que una revisión preliminar apunta a que el anuncio clandestino probablemente es fraudulento, y no evidencia de una nueva brecha. Qué descubrió Binance - Un portavoz de Binance dijo que el exchange está investigando publicaciones en un foro de hacking y en X (antes Twitter), pero que una inspección inicial de los datos de muestra y la descripción del anuncio no reveló indicios de una nueva vulneración de los sistemas de Binance ni de los datos de sus clientes. - Binance dijo que el conjunto de datos anunciado no parece incluir documentos de identidad de clientes, credenciales de cuentas, claves privadas de monederos ni información sobre la infraestructura interna del exchange. - Varios detalles del anuncio del foro tampoco coinciden con la forma en que Binance almacena o gestiona los datos de sus usuarios: según se informa, la descripción del vendedor da a entender que las contraseñas están en texto sin cifrar (Binance no almacena las contraseñas de esa manera), afirma incluir claves privadas de monederos externos de los usuarios (Binance no conserva las claves privadas de monederos externos) y enumera jurisdicciones en las que Binance ya no opera. - Binance sugirió que la muestra podría parecerse, en cambio, a datos recopilados por malware de tipo infostealer que roba credenciales y archivos de dispositivos individuales —un patrón observado en anuncios anteriores de foros—, en lugar de ser evidencia de una brecha centralizada del exchange. La afirmación en el foro y el vendedor - El monitor de ciberseguridad ThreatMon detectó el anuncio del foro y lo atribuyó al actor de amenazas ShinyHunters. Según se afirma, el vendedor ofrecía 335,900,000 líneas de datos sobre usuarios de aproximadamente 170 países. - Según el anuncio, el conjunto de datos incluía correos electrónicos, números de teléfono, contraseñas, documentos de identidad, historiales de transacciones y otros datos personales; además, afirmaba contener registros de la infraestructura interna, claves privadas de monederos y detalles sobre criptomonedas almacenadas en los monederos calientes de Binance. - El vendedor exigía $900,000 en Bitcoin o Monero y advirtió a Binance que le quedaban «dos opciones: pagar o filtrar los datos». ThreatMon señaló que se había publicado una muestra tras un muro de pago en el foro, pero advirtió que las afirmaciones más espectaculares —en particular, las relativas a los monederos calientes y las claves privadas— no se habían verificado de forma independiente. - ThreatMon identificó a ShinyHunters como un grupo que anteriormente ha alardeado de supuestas brechas que afectaron a empresas como Salesforce Data.com y Vijay Sales, así como a algunas entidades gubernamentales kuwaitíes. Contexto: un robo confirmado reciente de un monedero caliente de Binance El anuncio de ShinyHunters se produjo poco después de un incidente de seguridad confirmado e independiente en Binance, el 29 de octubre, cuando atacantes sustrajeron aproximadamente $6.34 billion de los monederos calientes del exchange. En un informe del incidente publicado el 3 de noviembre, Binance atribuyó el ataque a dispositivos de empleados comprometidos, malware y credenciales robadas, que permitieron el acceso no autorizado a la infraestructura de firma de monederos. Binance dijo más tarde que había congelado o interceptado aproximadamente $2.85 billion de los fondos robados y que había utilizado recursos de la empresa para restaurar los activos de los clientes afectados. El 5 de noviembre, el exchange solicitó la devolución de 8,425.997 ETH y aproximadamente 74.56 million ARB que habían sido congelados en relación con ese robo. Recomendaciones de seguridad para los usuarios Binance reiteró que los clientes deben estar atentos a los mensajes de phishing que se hacen pasar por alertas de seguridad del exchange y evitar revelar contraseñas, códigos de autenticación de dos factores, frases semilla de monederos o claves privadas. El exchange sigue investigando las últimas afirmaciones del foro. En resumen En esta etapa, la investigación preliminar de Binance cuestiona que el anuncio de ShinyHunters pruebe una nueva brecha a gran escala de sus sistemas y señala las inconsistencias en los datos anunciados y la posibilidad de que los registros se hayan extraído de dispositivos comprometidos. Sigue faltando una verificación independiente de las afirmaciones más sensacionalistas del foro, especialmente las relativas a claves de monederos calientes e infraestructura interna. Lee más noticias generadas por IA en: https://app.chaingpt.org/news