بایننس نقض اطلاعات را پس از ادعاهای ادعایی ShinyHunters رد کرد

بایننس، بزرگ‌ترین صرافی رمزارز جهان، ادعای نقض امنیتی جدیدی را که توسط یک عامل تهدید با استفاده از دسته «ShinyHunters» در انجمن جرایم سایبری زیرزمینی تازه‌ای که به‌وجود آمده، رد کرده است.

این به دنبال این است که بازیگر تهدید کننده ای که گمان می رود جعل هویت باند اخاذی ShinyHunters است، آنچه را که آنها ادعا می کردند سوابق 335 میلیون کاربر Binance بود را برای فروش قرار داده است.

اطلاعات دزدیده شده شامل اسناد «مشتری خود را بشناسید» (KYC)، اطلاعات زیرساخت داخلی، گذرواژه‌های حساب کاربران، کلیدهای خصوصی کیف پول رمزنگاری، تاریخچه تراکنش‌ها، ایمیل‌ها و شماره تلفن است.

با این حال، یکی از سخنگویان Binance به BleepingComputer گفت که این شرکت هیچ مدرکی دال بر نقض پیدا نکرده و گفت که این احتمالا یک کلاهبرداری است.

سخنگوی بایننس گفت: «ما هیچ مدرکی مبنی بر اینکه سیستم‌های Binance، داده‌های KYC مشتری، اعتبار حساب، کلیدهای خصوصی کیف پول، یا اطلاعات زیرساخت داخلی در ارتباط با این فهرست به خطر افتاده‌اند، پیدا نکردیم.

فهرست‌های مشابه گذشته اغلب شامل داده‌های بدافزار اطلاعاتی است که از دستگاه‌های خود کاربران جمع‌آوری شده‌اند تا نقض سیستم‌های Binance.

بایننس همچنین برخی از جنبه‌های ادعای نقض را به اشتراک گذاشت که با نحوه ذخیره‌سازی داده‌های کاربران توسط صرافی ارز دیجیتال مغایرت دارد. به BleepingComputer گفته شد که بایننس کلیدهای خصوصی را برای کیف پول خارجی کاربران نگه نمی‌دارد، رمزهای عبور کاربر را به صورت متن ساده ذخیره نمی‌کند و دیگر در برخی از حوزه‌های قضایی که عامل تهدید در ورودی انجمن جرایم سایبری خود به آن اشاره کرده است، عمل نمی‌کند.

سایر کاربران فروم نسبت به ادعاهای بازیگر تهدید ابراز تردید کردند و از مشروع بودن داده‌هایی که می‌فروشند سؤال کردند و پرسیدند: "اگر کلید خصوصی همه کیف پول‌ها را نگه دارید، چه توجیهی برای فروش آن وجود دارد؟"

در حالی که بایننس این ادعاهای نقض را رد کرد، به مشتریان توصیه می کند هرگز رمزهای عبور، کدهای 2FA، عبارات اولیه یا کلیدهای خصوصی را به اشتراک نگذارند و مراقب تلاش های فیشینگ نباشند.

FBI این نقض را به گروه هکری تحت حمایت دولت کره شمالی TraderTraitor نسبت داده است که با نام های Lazarus Group، Jade Sleet و APT38 نیز ردیابی می شود.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Chainalysis می‌گوید نقض اعتبارنامه‌ها را برای همه مشتریان در معرض دید قرار می‌دهد

نقض داده های دانشگاه هاروارد اطلاعات 851000 حساب کاربری را فاش کرد

غول انرژی ENGIE نقض اطلاعاتی را که بر مشتریان تأثیر می گذارد فاش می کند

نقض اطلاعات برگر کینگ ژاپن 11 میلیون سوابق مشتری را فاش کرد

آژانس کمک حقوقی انگلستان: هکرها سوابق مربوط به سال 1978 را به سرقت بردند