CZ tacha de "falsa/estafa" la afirmación de un robo récord de 335 millones
cryptonewsCZ, respondiendo en X el 9 de noviembre, argumentó que cualquiera que poseyera claves privadas utilizables movería la criptomoneda en lugar de intentar vender la información. Dijo que había visto la afirmación el día anterior y consideró que sus problemas eran obvios.
“Lo vi ayer, pensé que era obvio, pero aun así muchos medios lo publicaron por los titulares”, escribió.
Su respuesta citó la publicación de ThreatMon que describía un anuncio en un foro clandestino atribuido a ShinyHunters. El propio relato de la cuenta de monitoreo sobre el listado decía que la supuesta violación no había sido verificada de forma independiente.
Binance niega la supuesta violación de 335 millones de registros
Binance ya había cuestionado el anuncio antes de la intervención de su fundador. La revisión preliminar del exchange calificó el listado como una probable estafa y no encontró indicios de que la información anunciada demostrara una violación de sus sistemas.
Un portavoz dijo que la empresa estaba investigando activamente las afirmaciones y había revisado la descripción y la información de muestra disponible en esa etapa.
El exchange identificó varias inconsistencias. Dijo que no almacena contraseñas de cuentas en texto plano ni guarda claves privadas de las carteras externas de los clientes. El listado se refería a jurisdicciones donde Binance ya no opera, según el portavoz.
Binance sugirió que anuncios similares anteriores habían incluido información recopilada por malware de tipo infostealer de los dispositivos de usuarios individuales. Su declaración no estableció que este conjunto de datos en particular proviniera de dicho malware.
El vendedor afirmó tener 335,9 millones de líneas en 170 países
La publicación de ThreatMon describió un conjunto de datos que contenía 335.900.000 líneas asociadas a usuarios de aproximadamente 170 países. El contenido anunciado incluía documentos de identidad y pasaportes, direcciones de correo electrónico, números de teléfono, contraseñas de cuentas, historiales de transacciones y detalles de infraestructura interna.
El vendedor afirmaba tener claves privadas de carteras e información sobre activos en las carteras calientes de Binance. Según la cuenta de monitoreo, el precio de venta era de 900.000 dólares en Bitcoin o Monero, acompañado de una amenaza de publicar el material si Binance no pagaba.
Según se informó, se colocó una muestra detrás de un muro de pago del foro. ThreatMon describió específicamente las acusaciones sobre carteras calientes y claves privadas como no verificadas.
La crítica de CZ se centró en cómo los medios manejaron la afirmación, pero su publicación no nombró publicaciones individuales ni identificó titulares concretos. Ofreció un argumento contra la afirmación del vendedor sobre las claves privadas, sin publicar un examen técnico de los registros anunciados.
Anuncios anteriores tenían precios de venta diferentes
La firma de seguridad Brandefense documentó cuatro versiones de un anuncio similar fechadas entre el 30 de octubre y el 2 de noviembre. Su investigación describió una redacción casi idéntica que aparecía bajo tres nombres de cuentas de Telegram, lo que le impidió determinar si se trataba de un solo vendedor o de varios republicadores.
El precio anunciado variaba. Una versión del 1 de noviembre pedía 500.000 dólares negociables, mientras que dos versiones del 2 de noviembre mencionaban 900.000 dólares, y una sugería que el precio podría bajar a 500.000 dólares.
Brandefense consideró que los contenidos mixtos y la oferta de claves privadas eran más consistentes con información reciclada o una estafa. La firma dijo que no había abierto ni probado una muestra hasta el 3 de noviembre.
Su análisis distinguió el número de líneas anunciado del número de personas afectadas: 335,9 millones de líneas no establecen que a 335,9 millones de clientes individuales se les haya robado información.
El ataque a la cartera de octubre tuvo un rastro de transacciones documentado
En su informe de incidentes del 3 de noviembre, Binance describió un robo separado de 6.340 millones de dólares el 29 de octubre que implicó acceso no autorizado a su servicio de firma de carteras.
El relato del exchange sobre el ataque rastreó la intrusión a través de dispositivos de empleados comprometidos y credenciales de implementación robadas. Su informe dijo que los atacantes utilizaron permisos de Ethereum para seguir moviendo activos después de que se suspendieran los retiros normales.
Binance informó que la transferencia no autorizada final de 2.961,9 ETH se liquidó a las 23:56 UTC del 29 de octubre. Su informe citó la atribución del FBI de ese ataque a Corea del Norte.
Por otra parte, la advertencia de Binance de septiembre sobre mensajes de texto de phishing describía mensajes que alegaban inicios de sesión sospechosos o cambios de cuenta y dirigían a los destinatarios a través de enlaces acortados. El exchange dijo que nunca pide a los clientes que verifiquen o aseguren sus cuentas a través de enlaces en mensajes de texto.
Este contenido se proporciona únicamente con fines informativos y educativos y no constituye asesoramiento de inversión relacionado con BTCC. BTCC realiza todos los esfuerzos posibles, pero no puede garantizar la veracidad, exactitud u originalidad del contenido anterior.