Binance afirma que la supuesta filtración de datos de 335 millones de usuarios vinculada a ShinyHunters es «probablemente una estafa» Binance ha rechazado las afirmaciones de que unos hackers robaron alrededor de 335 millones de registros de usuarios del exchange. En declaraciones a crypto.news, señaló que una revisión preliminar indica que el anuncio clandestino probablemente sea fraudulento y no una prueba de una nueva brecha de seguridad. Qué descubrió Binance - Un portavoz de Binance dijo que el exchange está investigando publicaciones en un foro de hackers y en X (antes Twitter), pero que una inspección inicial de los datos de muestra y de la descripción del anuncio no reveló indicios de una nueva vulneración de los sistemas de Binance ni de los datos de sus clientes. - Binance afirmó que el conjunto de datos anunciado no parece incluir documentos de identidad de clientes, credenciales de cuentas, claves privadas de billeteras ni información sobre la infraestructura interna del exchange. - Varios detalles del anuncio del foro tampoco concuerdan con la forma en que Binance almacena o gestiona los datos de los usuarios: según se informa, la descripción del vendedor da a entender que las contraseñas están en texto sin cifrar (Binance no las almacena de esa manera), afirma incluir claves privadas de billeteras externas de los usuarios (Binance no conserva claves privadas de billeteras externas) y menciona jurisdicciones en las que Binance ya no opera. - Binance sugirió que la muestra podría parecerse más a datos recopilados por malware de tipo infostealer, que roba credenciales y archivos de dispositivos individuales —un patrón visto en anuncios anteriores de foros— que a una prueba de una brecha centralizada del exchange. La afirmación en el foro y el vendedor - El monitor de ciberseguridad ThreatMon señaló el anuncio del foro y lo atribuyó al actor de amenazas ShinyHunters. El vendedor supuestamente ofrecía 335.900.000 registros de datos sobre usuarios de unos 170 países. - Según se informa, el anuncio decía que el conjunto de datos incluía correos electrónicos, números de teléfono, contraseñas, documentos de identidad, historiales de transacciones y otros datos personales. También afirmaba contener registros de la infraestructura interna, claves privadas de billeteras e información sobre criptomonedas guardadas en las billeteras calientes de Binance. - El vendedor exigía 900.000 dólares en Bitcoin o Monero y advirtió a Binance que le quedaban «dos opciones: pagar o filtramos los datos». ThreatMon indicó que se había protegido una muestra detrás de un muro de pago en el foro, pero advirtió que las afirmaciones más impactantes —en particular, las relacionadas con las billeteras calientes y las claves privadas— no se habían verificado de forma independiente. - ThreatMon identificó a ShinyHunters como un grupo que anteriormente ha alardeado de supuestas brechas que afectaron a empresas como Salesforce Data.com, Vijay Sales y algunas entidades gubernamentales kuwaitíes. Contexto: un robo confirmado reciente de billeteras calientes de Binance El anuncio de ShinyHunters apareció poco después de un incidente de seguridad confirmado y separado en Binance, ocurrido el 29 de octubre, cuando los atacantes sustrajeron alrededor de 6.340 millones de dólares de las billeteras calientes del exchange. En un informe del incidente publicado el 3 de noviembre, Binance atribuyó el ataque a dispositivos de empleados vulnerados, malware y credenciales robadas que permitieron el acceso no autorizado a la infraestructura de firma de billeteras. Más tarde, Binance afirmó que se habían congelado o interceptado alrededor de 2.850 millones de dólares de los fondos robados y que había utilizado recursos de la empresa para restituir los activos afectados de los clientes. El 5 de noviembre, el exchange solicitó la devolución de 8.425,997 ETH y aproximadamente 74,56 millones de ARB que habían sido congelados en relación con ese robo. Recomendaciones de seguridad para los usuarios Binance reiteró que los clientes deben estar atentos a los mensajes de phishing que se hacen pasar por alertas de seguridad del exchange y evitar revelar contraseñas, códigos de autenticación de dos factores, frases semilla de billeteras o claves privadas. El exchange sigue investigando las últimas afirmaciones publicadas en el foro. En resumen En esta etapa, la investigación preliminar de Binance cuestiona que el anuncio de ShinyHunters sea una prueba de una nueva brecha a gran escala en sus sistemas. El exchange señala inconsistencias en los datos anunciados y la posibilidad de que los registros se hayan extraído de dispositivos vulnerados. Sigue faltando una verificación independiente de las afirmaciones más sensacionalistas del foro, especialmente las relacionadas con las claves de las billeteras calientes y la infraestructura interna. Lee más noticias generadas por IA en: https://app.chaingpt.org/news