Binance menyebut dugaan kebocoran data 335 juta pengguna yang dikaitkan dengan ShinyHunters “kemungkinan penipuan” Binance membantah klaim bahwa peretas mencuri sekitar 335 juta catatan pengguna dari bursa tersebut. Kepada crypto.news, Binance mengatakan bahwa peninjauan awal menunjukkan bahwa data yang ditawarkan di forum bawah tanah itu kemungkinan palsu, bukan bukti adanya kebocoran baru. Temuan Binance - Juru bicara Binance mengatakan bahwa bursa tersebut sedang menyelidiki unggahan di forum peretasan dan X (sebelumnya Twitter), tetapi pemeriksaan awal terhadap sampel data dan deskripsi penawaran tersebut tidak menemukan tanda-tanda kompromi baru pada sistem atau data pelanggan Binance. - Binance mengatakan bahwa kumpulan data yang ditawarkan tampaknya tidak mencakup dokumen identitas pelanggan, kredensial akun, kunci privat dompet, atau informasi infrastruktur internal yang terkait dengan bursa tersebut. - Beberapa detail dalam iklan forum itu juga tidak sesuai dengan cara Binance menyimpan atau mengelola data pengguna: deskripsi penjual dilaporkan menyiratkan bahwa kata sandi disimpan dalam teks biasa (Binance tidak menyimpan kata sandi dengan cara itu), mengklaim mencakup kunci privat untuk dompet eksternal pengguna (Binance tidak menyimpan kunci privat untuk dompet eksternal), serta mencantumkan yurisdiksi tempat Binance tidak lagi beroperasi. - Binance menduga sampel tersebut mungkin lebih mirip data yang dikumpulkan oleh malware pencuri informasi, yang mencuri kredensial dan berkas dari perangkat individu—pola yang pernah terlihat dalam penawaran di forum sebelumnya—daripada bukti adanya kebocoran terpusat pada bursa tersebut. Klaim di forum dan penjual - Pemantau keamanan siber ThreatMon menandai penawaran di forum tersebut, yang dikaitkannya dengan pelaku ancaman ShinyHunters. Penjual diduga menawarkan 335.900.000 baris data yang mencakup pengguna di sekitar 170 negara. - Iklan tersebut dilaporkan menyatakan bahwa kumpulan data itu mencakup alamat email, nomor telepon, kata sandi, dokumen identitas, riwayat transaksi, dan detail pribadi lainnya—serta mengklaim mencakup catatan infrastruktur internal, kunci dompet privat, dan detail kripto yang disimpan di dompet panas Binance. - Penjual meminta $900.000 dalam Bitcoin atau Monero dan memperingatkan Binance bahwa mereka “hanya punya dua pilihan: bayar atau data dibocorkan.” ThreatMon mencatat bahwa sampel data ditempatkan di balik paywall di forum tersebut, tetapi mengingatkan bahwa klaim yang lebih dramatis—terutama tentang dompet panas dan kunci privat—belum diverifikasi secara independen. - ThreatMon mengidentifikasi ShinyHunters sebagai kelompok yang sebelumnya pernah mengumbar dugaan kebocoran yang berdampak pada perusahaan seperti Salesforce Data.com, Vijay Sales, dan sejumlah entitas pemerintah Kuwait. Konteks: pencurian dompet panas Binance yang baru-baru ini terkonfirmasi Penawaran ShinyHunters muncul tak lama setelah insiden keamanan terpisah yang telah dikonfirmasi di Binance pada 29 Okt., ketika penyerang menguras sekitar $6,34 miliar dari dompet panas bursa tersebut. Dalam laporan insiden tanggal 3 Nov., Binance menelusuri serangan itu hingga ke perangkat karyawan yang telah diretas, malware, dan kredensial curian yang memungkinkan akses tanpa izin ke infrastruktur penandatanganan dompet. Binance kemudian mengatakan bahwa sekitar $2,85 miliar dana curian telah dibekukan atau dicegat dan bahwa sumber daya perusahaan digunakan untuk memulihkan aset pelanggan yang terdampak. Pada 5 Nov., bursa tersebut meminta pengembalian 8.425,997 ETH dan sekitar 74,56 juta ARB yang telah dibekukan sehubungan dengan pencurian itu. Pengingat keselamatan pengguna Binance kembali mengingatkan pelanggan agar waspada terhadap pesan phishing yang menyamar sebagai pemberitahuan keamanan bursa, serta tidak mengungkapkan kata sandi, kode autentikasi dua faktor, frasa pemulihan dompet, atau kunci privat. Bursa tersebut masih menyelidiki klaim terbaru di forum. Intinya Pada tahap ini, penyelidikan awal Binance membantah bahwa penawaran ShinyHunters merupakan bukti kebocoran baru berskala besar pada sistemnya, dengan menunjuk pada ketidaksesuaian dalam data yang ditawarkan dan kemungkinan bahwa catatan tersebut dikumpulkan dari perangkat yang telah diretas. Verifikasi independen atas klaim forum yang lebih sensasional—terutama tentang kunci dompet panas dan infrastruktur internal—masih belum tersedia. Baca berita lainnya yang dibuat oleh AI di: https://app.chaingpt.org/news