幣安創始人 @cz_binance 駁斥了有關該交易所 3.35 億條用戶記錄遭竊的說法，稱其“顯然是假的/騙局”。這則以 ShinyHunters 名義發佈在地下論壇上的信息，索要 900,000 美元的 $XMR 或 $BTC。

據 COINOTAG 報道，CZ 於 11 月 9 日在 X 上發表了這一評論。他質疑，既然賣家持有錢包私鑰，爲何要將其出售，而不是用來轉走資金。

信息發佈者的說法

網絡安全監控公司 ThreatMon 表示，一則被歸於 ShinyHunters 的論壇帖子聲稱，出售的信息共計 335,900,000 條，涉及約 170 個國家的用戶。賣家索要價值 900,000 美元的比特幣或門羅幣，並威脅稱，如果幣安不付款，就會公佈這些數據。賣家稱，數據包括電子郵件地址、電話號碼、密碼、身份證件、交易記錄以及加密貨幣錢包的私鑰。

該數字指的是數據行數，而非人數。Crypto Times指出，所宣稱的數據行數不應被解讀爲3.359億名獨立用戶或已確認遭泄露的賬戶。該媒體還補充說，這份數據集尚未經過獨立驗證。

幣安稱未發現任何數據泄露

幣安隨後作出了迴應。據Dataconomy報道，該交易所的客戶支持賬號於11月8日表示，未發現證據表明其系統、客戶身份驗證數據、賬戶憑證、錢包私鑰或內部基礎設施信息遭到泄露。幣安稱其不會以明文形式存儲密碼，也不持有用戶外部錢包的私鑰，而且這些數據涉及幣安已退出的司法管轄區。

一位幣安發言人還表示，過去類似的數據發佈往往涉及從用戶自己的設備上收集的信息竊取惡意軟件數據，而非幣安系統遭到入侵。該交易所仍在繼續調查。

一些報道認爲，發佈者可能並非真正的ShinyHunters。DataBreaches.net轉載的一篇類似Bleeping Computer風格的報道稱，據認爲，該威脅行爲者冒充了ShinyHunters勒索團伙。該團伙名稱曾與早前的數據勒索活動有關聯。

這一說法與10月29日針對幣安的錢包攻擊無關。有關客戶數據的說法與那次攻擊是兩回事；幣安將那次攻擊追溯至遭入侵的員工電腦和被盜憑證。幣安尚未確認這兩起事件之間存在任何關聯。

消息來源

• COINOTAG：CZ駁斥3.35億條幣安記錄遭竊的說法，稱其爲騙局

• Dataconomy：幣安稱3.359億條記錄遭泄露的說法很可能是騙局

• Crypto Times：幣安稱3359萬用戶記錄遭泄露的說法很可能是騙局