Binance спростовує інформацію про витік даних користувачів

Найбільша у світі криптовалютна біржа Binance відкинула заяви зловмисника, який стверджував про отримання доступу до конфіденційної інформації 335 мільйонів користувачів. Особа, що використовує псевдонім ShinyHunters, розмістила на підпільному кіберфорумі оголошення про продаж бази даних, куди, за її твердженням, увійшли KYC-документи, паролі, приватні ключі криптогаманців, транзакційна історія та контактні дані клієнтів. Зловмисник вимагав 900 000 доларів, погрожуючи публікацією інформації у разі відмови від викупу.

Про це повідомляє BleepingComputer

Представник Binance у коментарі виданню BleepingComputer повідомив, що компанія не знайшла жодних підтверджень успішної кібератаки.

Ми не знайшли доказів того, що системи Binance, дані клієнтів, паролі, приватні ключі гаманців або внутрішня інфраструктура були скомпрометовані у зв’язку з цим оголошенням.

— представник Binance

На думку компанії, подібні пропозиції зазвичай базуються на даних, зібраних через шкідливе програмне забезпечення на пристроях самих користувачів, а не внаслідок зламу інфраструктури біржі. Крім того, представники компанії вказали на невідповідність змісту оголошення внутрішнім протоколам безпеки, зокрема зазначивши, що біржа не зберігає паролі у відкритому вигляді та не володіє приватними ключами зовнішніх гаманців користувачів.

Раніше минулого тижня Binance підтвердила інший інцидент, пов’язаний із хакерською атакою. Згідно з даними компанії, північнокорейські хакери використали шкідливе програмне забезпечення під виглядом фальшивої співбесіди, що дозволило їм скомпрометувати інфраструктуру гаманців та викрасти близько 6,34 мільярда доларів США. ФБР пов’язало цей інцидент із групою TraderTraitor, відомою також як Lazarus Group.

Наразі Binance закликає клієнтів дотримуватися заходів безпеки: не розголошувати паролі, коди двофакторної автентифікації, початкові фрази або приватні ключі, а також проявляти пильність щодо фішингових спроб.