O fundador da Binance, @cz_binance, rejeitou a alegação de que 335 milhões de registros de usuários foram roubados da corretora, chamando-a de "obviamente falsa/golpe". O anúncio, publicado em um fórum clandestino sob o nome ShinyHunters, pede US$ 900.000 em $XMR ou $BTC.
Segundo a COINOTAG, CZ fez o comentário em uma publicação no X em 9 de novembro. Ele questionou por que um vendedor que possui as chaves privadas das carteiras as colocaria à venda em vez de usá-las para sacar os fundos.
O que o anúncio alega
A empresa de monitoramento de cibersegurança ThreatMon afirmou que uma publicação em um fórum atribuída ao ShinyHunters anunciava 335.900.000 linhas de informações sobre usuários de cerca de 170 países. O vendedor pedia US$ 900.000 em Bitcoin ou Monero e ameaçava publicar os dados caso a Binance não pagasse. Segundo o vendedor, os dados incluem endereços de e-mail, números de telefone, senhas, documentos de identidade, históricos de transações e chaves privadas de carteiras de criptomoedas.
A cifra se refere a linhas de dados, não a pessoas. O número anunciado de linhas não deve ser interpretado como 335,9 milhões de usuários únicos ou contas confirmadamente comprometidas, observou a Crypto Times. A publicação acrescentou que o conjunto de dados não foi autenticado de forma independente.
Binance afirma não ter encontrado nenhuma violação
A Binance respondeu desde então. Segundo a Dataconomy, a conta de suporte ao cliente da exchange disse, em 8 de novembro, que não havia encontrado evidências de que seus sistemas, dados de verificação de identidade dos clientes, credenciais de contas, chaves privadas de carteiras ou informações sobre a infraestrutura interna tivessem sido comprometidos. A empresa afirmou que não armazena senhas em texto simples e não possui as chaves privadas das carteiras externas dos usuários, e que os dados dizem respeito a jurisdições das quais a Binance saiu.
Um porta-voz da Binance também disse que divulgações semelhantes no passado frequentemente envolveram dados coletados por malware do tipo infostealer nos próprios dispositivos dos usuários, em vez de uma violação dos sistemas da Binance. A investigação da exchange continua.
Algumas reportagens sugerem que o autor da publicação talvez não seja o verdadeiro ShinyHunters. Uma cobertura no estilo BleepingComputer, distribuída pela DataBreaches.net, informou que acredita-se que o agente da ameaça esteja se passando pela gangue de extorsão ShinyHunters. O nome do grupo já foi associado a campanhas anteriores de extorsão de dados.
A alegação é distinta do ataque a carteiras da Binance ocorrido em 29 de outubro. A alegação sobre os dados de clientes não está relacionada a esse ataque, que a Binance atribuiu a computadores de funcionários comprometidos e credenciais roubadas. A Binance não confirmou qualquer ligação entre os dois incidentes.
Fontes
COINOTAG: CZ descarta como fraude a alegação de que 335 milhões de registros da Binance foram roubados
Dataconomy: Binance afirma que alegação de violação envolvendo 335,9 milhões de registros provavelmente é uma fraude
Crypto Times: Binance classifica como provavelmente fraudulenta a alegação de violação envolvendo 335,9 milhões de registros de usuários