335,9 triệu bản ghi dữ liệu người dùng, người bán ra giá 900.000 USD.

Đây là hai con số trong tin đồn đợt này do ThreatMon tiết lộ: ShinyHunters tuyên bố đang nắm khoảng 335,9 triệu bản ghi người dùng Binance, bao gồm tài liệu KYC, mật khẩu, số điện thoại và khóa riêng ví, đồng thời đòi 900.000 USD, nếu không sẽ công khai dữ liệu.

Lập trường của Binance rất cứng rắn. Các mẫu đã được xem xét có vẻ giống một vụ lừa đảo hơn; chưa phát hiện hệ thống, dữ liệu KYC, thông tin đăng nhập tài khoản hay khóa riêng nào bị xâm nhập, và cuộc điều tra vẫn đang tiếp diễn. Binance bổ sung một điểm quan trọng hơn: nền tảng không lưu mật khẩu dưới dạng văn bản thuần, cũng không nắm giữ khóa riêng của ví bên ngoài của người dùng.

CZ còn nói thẳng hơn. Ông cho rằng người thực sự nắm khóa riêng của ví sẽ không đem bán, mà sẽ chuyển tiền đi ngay.

Bất đồng nằm ở chỗ này: người bán đưa khóa riêng vào danh sách chào bán, trong khi khóa riêng lại chính là thứ Binance khẳng định mình không có.

Số lượng bản ghi cũng không đồng nghĩa với số người bị ảnh hưởng. Tin đồn này không phải cùng một sự việc với vụ tấn công ví ngày 29 tháng 10.

335,9 triệu bản ghi dữ liệu người dùng — trước hết cứ để đó và chờ mẫu xác thực.