Binance diz que suposto vazamento de dados de 335 milhões de usuários ligado ao ShinyHunters é “provavelmente uma fraude” A Binance contestou as alegações de que hackers roubaram cerca de 335 milhões de registros de usuários da corretora, dizendo ao crypto.news que uma análise preliminar sugere que o anúncio clandestino provavelmente é fraudulento, e não uma evidência de uma nova violação. O que a Binance descobriu - Um porta-voz da Binance afirmou que a corretora está investigando publicações em um fórum de hackers e no X (antigo Twitter), mas uma inspeção inicial dos dados de amostra e da descrição do anúncio não revelou sinais de um novo comprometimento dos sistemas ou dos dados de clientes da Binance. - A Binance disse que o conjunto de dados anunciado não parece incluir documentos de identidade de clientes, credenciais de contas, chaves privadas de carteiras nem informações sobre a infraestrutura interna da corretora. - Vários detalhes do anúncio no fórum também não condizem com a forma como a Binance armazena ou gerencia os dados dos usuários: segundo relatos, a descrição do vendedor sugere que as senhas estariam em texto simples (a Binance não armazena senhas dessa forma), afirma incluir chaves privadas de carteiras externas dos usuários (a Binance não detém chaves privadas de carteiras externas) e lista jurisdições onde a Binance já não opera. - A Binance sugeriu que a amostra pode se parecer mais com dados coletados por malware do tipo infostealer, que rouba credenciais e arquivos de dispositivos individuais — um padrão observado em anúncios anteriores em fóruns — do que com uma evidência de violação centralizada da corretora. A alegação no fórum e o vendedor - O monitor de cibersegurança ThreatMon sinalizou o anúncio no fórum, atribuído ao agente de ameaças ShinyHunters. O vendedor teria oferecido 335.900.000 linhas de dados abrangendo usuários de aproximadamente 170 países. - Segundo relatos, o anúncio dizia que o conjunto de dados incluía e-mails, números de telefone, senhas, documentos de identidade, históricos de transações e outros dados pessoais — e também afirmava conter registros da infraestrutura interna, chaves privadas de carteiras e detalhes sobre criptomoedas mantidas nas carteiras quentes da Binance. - O vendedor exigiu US$ 900.000 em Bitcoin ou Monero e advertiu a Binance que ela tinha “duas opções restantes: pagar ou vazar”. A ThreatMon observou que uma amostra foi colocada atrás de um paywall no fórum, mas alertou que as alegações mais dramáticas — em especial as relativas a carteiras quentes e chaves privadas — não foram verificadas de forma independente. - A ThreatMon identificou o ShinyHunters como um grupo que já reivindicou anteriormente violações que teriam afetado empresas como Salesforce Data.com, Vijay Sales e algumas entidades governamentais do Kuwait. Contexto: um roubo confirmado recente de uma carteira quente da Binance O anúncio do ShinyHunters surge pouco depois de um incidente de segurança confirmado e separado na Binance, em 29 de outubro, quando invasores desviaram cerca de US$ 6,34 bilhões das carteiras quentes da corretora. Em um relatório do incidente publicado em 3 de novembro, a Binance atribuiu o ataque a dispositivos de funcionários comprometidos, malware e credenciais roubadas, que permitiram acesso não autorizado à infraestrutura de assinatura de carteiras. Posteriormente, a Binance afirmou que cerca de US$ 2,85 bilhões em fundos roubados haviam sido congelados ou interceptados e que usou recursos da empresa para restituir os ativos dos clientes afetados. Em 5 de novembro, a corretora pediu a devolução de 8.425,997 ETH e cerca de 74,56 milhões de ARB que haviam sido congelados em conexão com o roubo. Recomendações de segurança para usuários A Binance reiterou que os clientes devem ficar atentos a mensagens de phishing que se passam por alertas de segurança da corretora e evitar divulgar senhas, códigos de autenticação de dois fatores, frases-semente de carteiras ou chaves privadas. A corretora continua investigando as alegações mais recentes feitas no fórum. Em resumo Nesta fase, a investigação preliminar da Binance contesta que o anúncio do ShinyHunters seja prova de uma nova violação de grande escala em seus sistemas, apontando inconsistências nos dados anunciados e a possibilidade de os registros terem sido coletados de dispositivos comprometidos. Ainda faltam verificações independentes das alegações mais sensacionalistas feitas no fórum — especialmente as referentes a chaves de carteiras quentes e à infraestrutura interna. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news