Pendiri Binance @cz_binance membantah klaim bahwa 335 juta catatan pengguna dicuri dari bursa tersebut, dengan menyebutnya "jelas palsu/penipuan". Iklan itu, yang dipasang di forum bawah tanah dengan nama ShinyHunters, meminta $900.000 dalam bentuk $XMR atau $BTC.
Menurut COINOTAG, CZ menyampaikan komentar tersebut dalam unggahan di X pada 9 November. Ia mempertanyakan mengapa penjual yang memiliki kunci privat dompet menawarkan kunci itu untuk dijual alih-alih menggunakannya untuk mengambil dana.
Klaim dalam Iklan
Perusahaan pemantau keamanan siber ThreatMon mengatakan sebuah unggahan forum yang dikaitkan dengan ShinyHunters mengiklankan 335.900.000 baris informasi yang mencakup pengguna di sekitar 170 negara. Penjual meminta $900.000 dalam Bitcoin atau Monero dan mengancam akan menerbitkan data tersebut jika Binance tidak membayar. Penjual mengatakan data itu mencakup alamat email, nomor telepon, kata sandi, dokumen identitas, riwayat transaksi, dan kunci privat dompet kripto.
Angka tersebut merujuk pada baris data, bukan orang. Crypto Times mencatat bahwa jumlah baris yang diiklankan tidak seharusnya ditafsirkan sebagai 335,9 juta pengguna unik atau akun yang dipastikan telah disusupi. Media itu menambahkan bahwa kumpulan data tersebut belum diautentikasi secara independen.
Binance Mengatakan Tidak Menemukan Kebocoran
Binance kemudian memberikan tanggapan. Menurut Dataconomy, akun layanan pelanggan bursa tersebut mengatakan pada 8 November bahwa mereka tidak menemukan bukti bahwa sistem, data verifikasi identitas pelanggan, kredensial akun, kunci privat dompet, atau informasi infrastruktur internal mereka telah disusupi. Mereka mengatakan bahwa mereka tidak menyimpan kata sandi dalam bentuk teks biasa dan tidak memegang kunci privat dompet eksternal milik pengguna, serta bahwa data tersebut berkaitan dengan yurisdiksi yang telah ditinggalkan Binance.
Juru bicara Binance juga mengatakan bahwa unggahan serupa sebelumnya sering kali melibatkan data dari malware pencuri informasi yang dikumpulkan dari perangkat milik pengguna sendiri, bukan akibat kebocoran sistem Binance. Penyelidikan bursa tersebut masih berlangsung.
Sejumlah laporan menyebutkan bahwa pihak yang mengunggah mungkin bukan ShinyHunters yang sebenarnya. Liputan bergaya Bleeping yang disindikasikan oleh DataBreaches.net mengatakan bahwa pelaku ancaman tersebut diyakini menyamar sebagai geng pemeras ShinyHunters. Nama kelompok itu telah dikaitkan dengan kampanye pemerasan data sebelumnya.
Klaim ini terpisah dari serangan terhadap dompet Binance pada 29 Oktober. Klaim tentang data pelanggan ini tidak terkait dengan serangan tersebut, yang menurut Binance berasal dari komputer karyawan yang disusupi dan kredensial yang dicuri. Binance belum mengonfirmasi adanya hubungan antara kedua insiden itu.
Sumber
COINOTAG: CZ Membantah Klaim 335 Juta Catatan Binance yang Dicuri sebagai Penipuan
Dataconomy: Binance Mengatakan Klaim Kebocoran 335,9 Juta Catatan Kemungkinan Besar Penipuan
Crypto Times: Binance Menyebut Klaim Kebocoran 335,9 Juta Catatan Pengguna Kemungkinan Besar Penipuan