مؤسس بينانس CZ يصف ادعاء سرقة 335 مليون سجل بأنه "مزيف/احتيال"
cryptonewsردّ CZ عبر منصة X في 9 نوفمبر، مجادلًا بأن أي شخص يمتلك مفاتيح خاصة قابلة للاستخدام كان سيحرك العملات المشفرة بدلًا من محاولة بيع المعلومات. وقال إنه اطلع على الادعاء في اليوم السابق واعتبر مشاكله واضحة.
وكتب: "رأيته بالأمس، واعتقدت أنه واضح، لكن العديد من وسائل الإعلام ما زالت تتبناه من أجل العناوين".
وجاء رده مقتبسًا منشور ThreatMon الذي وصف إعلانًا في منتدى تحت الأرض منسوبًا إلى ShinyHunters. وأشار حساب المراقبة نفسه إلى أن الاختراق المزعوم لم يتم التحقق منه بشكل مستقل.
بينانس تنفي ادعاء اختراق 335 مليون سجل
كانت بينانس قد اعترضت على الإعلان قبل تدخل مؤسسها. وصفت المراجعة الأولية للبورصة الإعلان بأنه على الأرجح احتيال، ولم تجد ما يشير إلى أن المعلومات المعلن عنها تثبت اختراق أنظمتها.
وقال متحدث باسم الشركة إنها تحقق بنشاط في الادعاءات وراجعت الوصف وعينة المعلومات المتاحة في تلك المرحلة.
حددت البورصة عدة تناقضات. وقالت إنها لا تخزن كلمات مرور الحسابات كنص عادي ولا تحتفظ بمفاتيح خاصة لمحافظ العملاء الخارجية. وأشار المتحدث إلى أن الإعلان ذكر ولايات قضائية لم تعد بينانس تعمل فيها.
وأشارت بينانس إلى أن إعلانات مماثلة سابقة تضمنت معلومات جمعتها برمجيات خبيثة لسرقة البيانات من أجهزة المستخدمين الفردية. ولم يثبت بيانها أن مجموعة البيانات هذه جاءت من مثل هذه البرمجيات.
البائع ادعى وجود 335.9 مليون سطر في 170 دولة
وصف منشور ThreatMon مجموعة بيانات تحتوي على 335,900,000 سطر مرتبطة بمستخدمين في حوالي 170 دولة. وتضمنت المحتويات المعلن عنها بطاقات هوية وجوازات سفر وعناوين بريد إلكتروني وأرقام هواتف وكلمات مرور للحسابات وسجلات معاملات وتفاصيل بنية تحتية داخلية.
وزعم البائع أنه يحتفظ بمفاتيح محافظ خاصة ومعلومات عن أصول في محافظ بينانس الساخنة. ووفقًا لحساب المراقبة، كان السعر المطلوب 900,000 دولار بعملة بيتكوين أو مونيرو، مع تهديد بنشر المواد ما لم تدفع بينانس.
ويُقال إن عينة وُضعت خلف نظام دفع في المنتدى. ووصف ThreatMon تحديدًا مزاعم المحافظ الساخنة والمفاتيح الخاصة بأنها غير موثقة.
ركز انتقاد CZ على كيفية تعامل المنافذ الإعلامية مع الادعاء، لكن منشوره لم يذكر منشورات بعينها أو عناوين محددة. وقدم حجة ضد ادعاء البائع بشأن المفاتيح الخاصة، دون نشر فحص تقني للسجلات المعلن عنها.
إعلانات سابقة حملت أسعارًا مختلفة
وثقت شركة الأمن Brandefense أربع نسخ من إعلان مماثل بتاريخ 30 أكتوبر حتى 2 نوفمبر. ووصف بحثها صياغة شبه متطابقة ظهرت تحت ثلاثة أسماء حسابات على تيليجرام، مما جعلها غير قادرة على تحديد ما إذا كان بائع واحد أو عدة ناشرين متورطين.
وتباين السعر المعلن. فنسخة 1 نوفمبر طلبت 500,000 دولار قابلة للتفاوض، بينما ذكرت نسختان بتاريخ 2 نوفمبر مبلغ 900,000 دولار، مع إشارة إحداهما إلى إمكانية انخفاض السعر إلى 500,000 دولار.
واعتبرت Brandefense أن المحتويات المختلطة وعرض المفاتيح الخاصة أكثر اتساقًا مع معلومات معاد تدويرها أو عملية احتيال. وقالت الشركة إنها لم تفتح أو تختبر عينة حتى 3 نوفمبر.
وميز تحليلها بين عدد الأسطر المعلن وعدد الأشخاص المتأثرين: 335.9 مليون سطر لا تثبت أن 335.9 مليون عميل فردي سُرقت معلوماتهم.
هجوم المحفظة في أكتوبر كان له أثر موثق للمعاملات
في تقرير الحادث الصادر في 3 نوفمبر، وصفت بينانس سرقة منفصلة بقيمة 6.34 مليار دولار في 29 أكتوبر تضمنت وصولًا غير مصرح به إلى خدمة توقيع المحافظ.
وتتبع تقرير البورصة الاختراق عبر أجهزة موظفين مخترقة وبيانات اعتماد نشر مسروقة. وقال التقرير إن المهاجمين استخدموا أذونات إيثريوم لمواصلة تحريك الأصول بعد تعليق عمليات السحب العادية.
وأفادت بينانس بأن آخر تحويل غير مصرح به بقيمة 2,961.9 إيثريوم تمت تسويته في الساعة 23:56 بالتوقيت العالمي المنسق يوم 29 أكتوبر. واستشهد التقرير بإسناد مكتب التحقيقات الفيدرالي ذلك الهجوم إلى كوريا الشمالية.
بشكل منفصل، وصف تحذير بينانس في سبتمبر بشأن رسائل التصيد النصية رسائل تزعم وجود عمليات تسجيل دخول مشبوهة أو تغييرات في الحساب وتوجه المستلمين عبر روابط مختصرة. وقالت البورصة إنها لا تطلب أبدًا من العملاء التحقق من حساباتهم أو تأمينها عبر روابط في رسائل نصية.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.