بایننس ادعای هک اطلاعات ۳۳۵ میلیون کاربر توسط ShinyHunters را کلاهبرداری دانست

صرافی بایننس (Binance) ادعاهای مطرح‌شده مبنی بر سرقت ۳۳۵ میلیون رکورد کاربری از این صرافی را رد کرد و اعلام نمود که تحقیقات اولیه نشان می‌دهد این آگهی داده‌ای احتمالاً یک کلاهبرداری است. بایننس اعلام کرد ادعای گروه هکری ShinyHunters درباره سرقت ۳۳۵ میلیون رکورد کاربری ساختگی به نظر می‌رسد، زیرا بررسی‌های اولیه هیچ مدرکی مبنی بر سازش سیستم‌ها یا اطلاعات مشتریان نیافته است. این بازیگر تهدید ادعا کرده بود که در ازای مجموعه‌ای حاوی مشخصات کاربری، مدارک شناسایی، سوابق تراکنش‌ها و کلیدهای خصوصی کیف پول، مبلغ ۹۰۰ هزار دلار بیت‌کوین (Bitcoin) یا مونرو (Monero) مطالبه کرده است.

تردید بایننس در اعتبار داده‌های ادعایی

یک سخنگوی بایننس اعتبار این فهرست را زیر سؤال برد و به ناسازگاری‌هایی از جمله پسوردهای متن‌باز (plaintext)، کلیدهای خصوصی کیف پول‌های خارجی و حوزه‌های قضایی اشاره کرد که صرافی دیگر در آن‌ها فعالیت نمی‌کند. بایننس پیشنهاد کرد که اطلاعات تبلیغ‌شده ممکن است شبیه به داده‌های جمع‌آوری‌شده توسط بدافزارهای اطلاعات‌دزد (infostealer) باشد که دستگاه‌های فردی را هدف قرار می‌دهند، نه اطلاعات به‌دست‌آمده از سیستم‌های این صرافی.

سخنگوی بایننس به crypto.news گفت که صرافی در حال بررسی ادعاهای منتشرشده در یک فروم هکری و شبکه اجتماعی X است، اما بررسی اولیه اطلاعات تبلیغ‌شده هیچ مدرکی از یک سازش جدید مربوط به سیستم‌ها یا اطلاعات مشتریان را شناسایی نکرده است. این سخنگوی افزود که بر اساس توضیحات ارائه‌شده و نمونه اطلاعات بررسی‌شده تاکنون، این مورد به جای شواهدی از نقض سیستم‌های بایننس، احتمالاً یک کلاهبرداری به نظر می‌رسد.

جزئیات ادعای گروه ShinyHunters

این ادعاها پس از آن مطرح شد که حساب نظارت بر امنیت سایبری ThreatMon جزئیات یک فهرست فروم زیرزمینی منتسب به بازیگر تهدید ShinyHunters را به اشتراک گذاشت. بر اساس گزارش ThreatMon، این گروه مدعی شد که دارای ۳۳۵٬۹۰۰٬۰۰۰ خط اطلاعات مرتبط با کاربران بایننس در حدود ۱۷۰ کشور است. مجموعه داده‌های تبلیغ‌شده ادعا می‌کند که حاوی آدرس‌های ایمیل، شماره تلفن، رمزهای عبور، اسناد شناسایی، سوابق تراکنش‌ها و سایر جزئیات شخصی است.

گروه ShinyHunters مبلغ ۹۰۰ هزار دلار بیت‌کوین یا مونرو در ازای این اطلاعات درخواست کرده و تهدید کرده بود که در صورت برآورده نشدن خواسته‌هایش، مجموعه داده‌ها را منتشر خواهد کرد. در آگهی فروم، گزارش شده است که این بازیگر به بایننس هشدار داده که «دو گزینه باقی مانده است: پرداخت یا افشا».

حمله پیشین به کیف پول‌های داغ بایننس

این ادعاها اندکی پس از آن مطرح شد که بایننس در تاریخ ۲۹ اکتبر دچار یک نقص امنیتی جداگانه و تأییدشده شد؛ زمانی که مهاجمان حدود ۶٫۳۴ میلیارد دلار رمزارز را از کیف پول‌های داغ این صرافی به سرقت بردند. بایننس در گزارش حادثه ۳ نوامبر خود، این حمله را به دستگاه‌های به خطر افتاده کارمندان، نرم‌افزارهای مخرب و اعتبارنامه‌های سرقت شده ردیابی کرد که در نهایت اجازه دسترسی غیرمجاز به زیرساخت امضای کیف پول را داد.

این صرافی متعاقباً گزارش داد که حدود ۲٫۸۵ میلیارد دلار مسدود یا رهگیری شده است، در حالی که از منابع شرکتی برای جایگزینی دارایی‌های آسیب‌دیده مشتریان استفاده کرده است. در تاریخ ۵ نوامبر، بایننس درخواست بازگرداندن ۸٬۴۲۵٫۹۹۷ اتریوم (ETH) و حدود ۷۴٫۵۶ میلیون آربیتروم (ARB) را که پس از حمله مسدود شده بودند، صادر کرد.

نکات مهم

بایننس ادعای هکرها مبنی بر سرقت ۳۳۵ میلیون رکورد کاربری را رد کرد. گروه ShinyHunters برای این داده‌های ادعایی مبلغ ۹۰۰ هزار دلار درخواست کرده بود. این ادعاها پس از حمله ماه اکتبر به کیف پول‌های داغ بایننس مطرح شد.

منبع: Crypto.news