صرافی ارز دیجیتال بایننس ادعای سرقت ۳۳۵ میلیون رکورد داده متعلق به کاربران خود را به چالش کشید و اعلام کرد تحقیقات اولیه نشان می‌دهد که انتشار و فروش این اطلاعات به احتمال بسیار زیاد یک کلاهبرداری است. سخنگوی بایننس تأکید کرد که در بررسی‌های اولیه هیچ نشانه‌ای از نقض سیستم‌ها یا دسترسی به اطلاعات مشتریان مشاهده نشده است.
بر اساس توضیحات ارائه شده و اطلاعات نمونه بررسی‌شده، به نظر می‌رسد این موضوع بیشتر یک کلاهبرداری باشد تا نشانه‌ای از نقض سیستم‌های بایننس.
سخنگوی بایننس
صرافی تصریح کرد که مدارک هویتی کاربران، مشخصات حساب‌ها، کلیدهای خصوصی کیف پول و داده‌های زیرساختی به هیچ وجه فاش نشده‌اند.
تناقض‌های فنی در ادعای هکرها
بر اساس اظهارات سخنگوی بایننس، چند نکته کلیدی در آگهی فروش این داده‌ها با سازوکارهای فنی صرافی تناقض فاحش دارد. مدعیان ادعا کرده‌اند که پایگاه داده حاوی گذرواژه‌های کاربران است، در حالی که بایننس رمزهای عبور را به صورت متن خام نگهداری نمی‌کند. افزون بر این، در فهرست مذکور وجود کلید خصوصی کیف پول‌ها عنوان شده است، در شرایطی که بایننس کلید خصوصی کیف پول‌های خارجی کاربران را در اختیار ندارد.
همچنین این داده‌ها شامل حوزه‌های قضایی و کشورهایی است که بایننس دیگر در آن‌ها فعالیت نمی‌کند. این پلتفرم یادآور شد که چنین داده‌هایی معمولاً از طریق بدافزارهای سرقت اطلاعات (Infostealer) مستقر روی رایانه‌ها و دستگاه‌های شخصی افراد گردآوری می‌شوند، نه نفوذ مستقیم به پایگاه‌های داده صرافی.
موارد مشابه گذشته اغلب شامل داده‌های جمع‌آوری‌شده توسط بدافزارهای سرقت اطلاعات از دستگاه‌های شخصی کاربران بوده است، نه نفوذ به سیستم‌های بایننس.
سخنگوی بایننس
درخواست باج ۹۰۰ هزار دلاری و پیشینه ShinyHunters
این پرونده پس از گزارش حساب پایش امنیت سایبری ThreatMon در شبکه اجتماعی X علنی شد. طبق گزارش‌ها، بازیگر تهدید ShinyHunters مدعی مالکیت ۳۳۵.۹ میلیون سطر داده از کاربران بایننس در حدود ۱۷۰ کشور جهان شده و برای عدم انتشار آن، درخواست ۹۰۰ هزار دلار در قالب بیت‌کوین یا مونرو کرده بود.
این ادعا اندکی پس از رخداد امنیتی ۲۹ اکتبر مطرح شد که در جریان آن مهاجمان از طریق بدافزار و تسخیر دستگاه‌های کارکنان، دارایی‌هایی را از کیف پول‌های گرم بایننس سرقت کردند. با این حال، بایننس اعلام کرد ماهیت ادعای جدید کاملاً متفاوت و ساختگی به نظر می‌رسد و به کاربران توصیه کرد از کلیدهای خصوصی، عبارات بازیابی و کدهای دو مرحله‌ای خود در برابر کمپین‌های فیشینگ محافظت کنند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
