Блокчейн · · 2 хв · 2

Binance заперечила витік 335,9 млн записів: хакери вимагали $900 000 за мовчання

Біржа Binance заперечила витік даних, який хакери оприлюднили як 335,9 млн записів клієнтів. За словами компанії, попередня перевірка не знайшла слідів проникнення в її інфраструктуру.

Binance — логотип криптовалютної біржі на екрані смартфона, ілюстративне зображення до новини

Що заявили хакери

Зловмисники стверджують, що заволоділи 335,9 млн записів клієнтів Binance. За їхніми твердженнями, йдеться про користувачів із близько 170 держав.

Нібито викрадені дані, за словами хакерів, містять email, телефони, паролі, посвідчення особи, історію операцій та приватні ключі криптогаманців.

За мовчання продавці вимагали $900 000 у біткоїнах або Monero. Незалежного підтвердження справжності опублікованих зразків поки немає.

Позиція Binance

Біржа вивчила наявну інформацію і знайшла низку розбіжностей. Зокрема, паролі клієнтів, за її словами, не зберігаються в незашифрованому вигляді, а ключів зовнішніх гаманців у компанії немає.

Частина даних стосується клієнтів із регіонів, де Binance більше не працює. Біржа припускає, що інформацію могло зібрати шкідливе ПЗ на пристроях окремих користувачів, або оголошення спочатку було шахрайським.

Розслідування триває. Наразі Binance не знайшла свідчень, що її сервери, акаунти клієнтів чи внутрішні системи постраждали.

Тло: заява Coinbase

Coinbase раніше також відкидала проникнення у власні системи після публікацій про нібито витік даних понад 70 000 клієнтів. Водночас компанія визнала інцидент у стороннього аналітичного провайдера Amplitude, який торкнувся частини контактних даних клієнтів.

Що це означає для споживачів

Користувач, який отримав листи з вимогами щодо своїх даних, має розуміти: офіційна позиція біржі поки не підтверджує витоку з її систем. Заявлені зразки не мають незалежної перевірки, тож масштаб інциденту лишається невизначеним.

  • Binance заперечує компрометацію облікових записів і систем.
  • Компанія стверджує, що паролі клієнтів не лежать у незахищеному вигляді.
  • Ключів зовнішніх гаманців клієнтів у біржі немає.
  • Розслідування ще триває.

Примітка редакції: Джерело подає 335,9 млн записів як заяву хакерів, а в заголовку — 335 млн користувачів; обидві цифри не підтверджені незалежно.

Часті питання

Чи витекли дані користувачів Binance?

Binance заперечує витік зі своїх систем. Компанія вказує, що попередня перевірка не знайшла ознак зламу інфраструктури чи клієнтських даних. Розслідування триває, а зразки, які показали хакери, незалежно не підтверджені. Тому масштаб інциденту наразі не встановлено.

Скільки записів нібито викрали у Binance?

Хакери заявили про 335,9 млн записів із даними клієнтів приблизно зі 170 країн. Binance назвала оголошення про продаж імовірним шахрайством і вказала на низку невідповідностей у наданих зразках. Вказана цифра поки не має незалежного підтвердження.

Скільки хакери вимагали за нерозголошення?

Продавці бази вимагали $900 000 у біткоїнах або Monero за нерозголошення. Оголошення про продаж, за даними фахівців з кібербезпеки, могло належати Binance, а відповідальність приписували групі ShinyHunters. Розслідування цих заяв ще не завершено.

Чи зберігає Binance паролі користувачів?

За заявою компанії, паролі клієнтів не зберігаються в незашифрованому вигляді. Binance також повідомила, що не має закритих ключів зовнішніх гаманців своїх користувачів. Компанія також допускає, що дані могло зібрати шкідливе ПЗ на пристроях окремих клієнтів.

Раніше ми писали

Джерела