ユーザーデータ3億3,590万件、売り手の要求額は90万ドル。

ThreatMonが明らかにした今回の噂に出てくる数字は、この2つだ。ShinyHuntersは、KYC書類、パスワード、電話番号、ウォレットの秘密鍵を含む、約3億3,590万件のBinanceユーザー記録を保有していると主張し、90万ドルを要求。応じなければ公開するとしている。

Binanceの姿勢は明確だ。確認したサンプルはむしろ詐欺のように見え、システム、KYCデータ、アカウント認証情報、秘密鍵への侵入は確認されておらず、調査は続いている。さらに、より重要な点を付け加えた。プラットフォームはパスワードを平文で保存しておらず、ユーザーの外部ウォレットの秘密鍵も保有していないという。

CZはさらに踏み込んだ。本当にウォレットの秘密鍵を持っている人なら、それを売るのではなく、資金を直接移すはずだと述べた。

食い違いは、この点にある。売り手は秘密鍵を価格表に載せているが、秘密鍵はまさにBinanceが保有していないものだ。

記録の件数が、影響を受けた人数と同じとは限らない。この噂は、10月29日のウォレット攻撃とは別の話だ。

ユーザーデータ3億3,590万件。ひとまずサンプルが出てくるのを待とう。