ผู้ก่อตั้ง Binance CZ เรียกข้อกล่าวหาขโมยข้อมูล 335 ล้านรายการว่า “ปลอม/หลอกลวง”

CZ ตอบกลับบน X เมื่อวันที่ 9 พ.ย. โดยให้เหตุผลว่าใครก็ตามที่มีคีย์ส่วนตัวที่ใช้งานได้จะย้ายคริปโตเคอร์เรนซีออกไปแทนที่จะพยายามขายข้อมูล เขากล่าวว่าเขาเห็นข้อกล่าวหานี้เมื่อวันก่อนและเห็นว่าปัญหาของมันชัดเจนอยู่แล้ว

“เห็นเมื่อวาน คิดว่ามันชัดเจน แต่สื่อหลายแห่งก็ยังเอาไปพาดหัวข่าว” เขาเขียน

การตอบกลับของเขาอ้างถึงโพสต์ของ ThreatMon ที่บรรยายโฆษณาในฟอรัมใต้ดินซึ่งระบุว่าเป็นของ ShinyHunters บัญชีผู้ติดตามเองก็ระบุว่าการละเมิดที่ถูกกล่าวหายังไม่ได้รับการยืนยันอย่างเป็นอิสระ

Binance โต้แย้งข้อกล่าวหาการละเมิดข้อมูล 335 ล้านรายการ

Binance ได้ท้าทายโฆษณาดังกล่าวก่อนที่ผู้ก่อตั้งจะเข้ามาแทรกแซง การตรวจสอบเบื้องต้นของกระดานเทรดระบุว่ารายการดังกล่าวน่าจะเป็นการหลอกลวง และไม่พบสิ่งบ่งชี้ว่าข้อมูลที่โฆษณาแสดงถึงการละเมิดระบบของตน

โฆษกกล่าวว่าบริษัทกำลังสอบสวนข้อกล่าวหาอย่างจริงจัง และได้ตรวจสอบคำอธิบายและข้อมูลตัวอย่างที่มีอยู่ในขั้นตอนนั้นแล้ว

กระดานเทรดระบุความไม่สอดคล้องหลายประการ โดยกล่าวว่าบริษัทไม่ได้เก็บรหัสผ่านบัญชีเป็นข้อความธรรมดา หรือถือคีย์ส่วนตัวสำหรับกระเป๋าเงินภายนอกของลูกค้า รายการดังกล่าวอ้างถึงเขตอำนาจศาลที่ Binance ไม่ได้ดำเนินการอีกต่อไป ตามคำกล่าวของโฆษก

Binance ระบุว่าโฆษณาที่คล้ายกันในอดีตเกี่ยวข้องกับข้อมูลที่รวบรวมโดยมัลแวร์ขโมยข้อมูลจากอุปกรณ์ของผู้ใช้แต่ละราย คำแถลงของบริษัทไม่ได้ยืนยันว่าชุดข้อมูลนี้มาจากมัลแวร์ดังกล่าว

ผู้ขายอ้างว่ามีข้อมูล 335.9 ล้านบรรทัดจาก 170 ประเทศ

โพสต์ของ ThreatMon บรรยายชุดข้อมูลที่มี 335,900,000 บรรทัดที่เกี่ยวข้องกับผู้ใช้ในประมาณ 170 ประเทศ เนื้อหาที่โฆษณาประกอบด้วยบัตรประจำตัวและหนังสือเดินทาง ที่อยู่อีเมล หมายเลขโทรศัพท์ รหัสผ่านบัญชี ประวัติการทำธุรกรรม และรายละเอียดโครงสร้างพื้นฐานภายใน

ผู้ขายอ้างว่ามีคีย์กระเป๋าเงินส่วนตัวและข้อมูลเกี่ยวกับสินทรัพย์ในกระเป๋าเงินร้อนของ Binance ตามบัญชีผู้ติดตาม ราคาที่เรียกคือ 900,000 ดอลลาร์สหรัฐใน Bitcoin หรือ Monero พร้อมกับขู่ว่าจะเผยแพร่ข้อมูลหาก Binance ไม่จ่าย

มีรายงานว่าตัวอย่างถูกวางไว้หลังเพย์วอลล์ของฟอรัม ThreatMon ระบุอย่างเฉพาะเจาะจงว่าข้อกล่าวหาเกี่ยวกับกระเป๋าเงินร้อนและคีย์ส่วนตัวยังไม่ได้รับการยืนยัน

คำวิจารณ์ของ CZ มุ่งเน้นไปที่วิธีที่สำนักข่าวจัดการกับข้อกล่าวหา แต่โพสต์ของเขาไม่ได้ระบุชื่อสื่อสิ่งพิมพ์รายใดหรือพาดหัวข่าวใดโดยเฉพาะ เขาเสนอข้อโต้แย้งต่อข้อกล่าวหาเรื่องคีย์ส่วนตัวของผู้ขาย โดยไม่ได้เผยแพร่การตรวจสอบทางเทคนิคของบันทึกที่โฆษณา

โฆษณาก่อนหน้านี้มีราคาที่แตกต่างกัน

บริษัทรักษาความปลอดภัย Brandefense บันทึกโฆษณาที่คล้ายกันสี่เวอร์ชันลงวันที่ 30 ต.ค. ถึง 2 พ.ย. งานวิจัยของบริษัทบรรยายถ้อยคำที่เกือบจะเหมือนกันปรากฏภายใต้ชื่อบัญชี Telegram สามชื่อ ทำให้ไม่สามารถระบุได้ว่ามีผู้ขายรายเดียวหรือผู้รีโพสต์หลายรายเกี่ยวข้อง

ราคาที่โฆษณาแตกต่างกันไป เวอร์ชันวันที่ 1 พ.ย. เรียกร้อง 500,000 ดอลลาร์สหรัฐที่ต่อรองได้ ในขณะที่เวอร์ชันวันที่ 2 พ.ย. สองเวอร์ชันกล่าวถึง 900,000 ดอลลาร์สหรัฐ โดยเวอร์ชันหนึ่งระบุว่าราคาอาจลดลงเหลือ 500,000 ดอลลาร์สหรัฐ

Brandefense เห็นว่าเนื้อหาที่ผสมกันและข้อเสนอคีย์ส่วนตัวสอดคล้องกับข้อมูลรีไซเคิลหรือการหลอกลวงมากกว่า บริษัทกล่าวว่ายังไม่ได้เปิดหรือทดสอบตัวอย่าง ณ วันที่ 3 พ.ย.

การวิเคราะห์ของบริษัทแยกแยะจำนวนบรรทัดที่โฆษณาออกจากจำนวนผู้ที่ได้รับผลกระทบ: 335.9 ล้านบรรทัดไม่ได้ยืนยันว่าลูกค้ารายบุคคล 335.9 ล้านคนถูกขโมยข้อมูล

การโจมตีกระเป๋าเงินในเดือนตุลาคมมีเส้นทางธุรกรรมที่บันทึกไว้

ในรายงานเหตุการณ์วันที่ 3 พ.ย. Binance บรรยายการโจรกรรม 6.34 พันล้านดอลลาร์สหรัฐที่แยกต่างหากเมื่อวันที่ 29 ต.ค. ซึ่งเกี่ยวข้องกับการเข้าถึงบริการลงนามกระเป๋าเงินโดยไม่ได้รับอนุญาต

บัญชีของกระดานเทรดเกี่ยวกับการโจมตีติดตามการบุกรุกผ่านอุปกรณ์พนักงานที่ถูกบุกรุกและข้อมูลรับรองการปรับใช้ที่ถูกขโมย รายงานระบุว่าผู้โจมตีใช้สิทธิ์ Ethereum เพื่อย้ายสินทรัพย์ต่อไปหลังจากระงับการถอนเงินตามปกติ

Binance รายงานว่าการโอนโดยไม่ได้รับอนุญาตครั้งสุดท้ายจำนวน 2,961.9 ETH เสร็จสิ้นเมื่อเวลา 23:56 UTC ของวันที่ 29 ต.ค. รายงานอ้างถึงการระบุแหล่งที่มาของ FBI ว่าการโจมตีดังกล่าวมาจากเกาหลีเหนือ

แยกต่างหาก คำเตือนของ Binance ในเดือนกันยายนเกี่ยวกับข้อความฟิชชิ่งบรรยายข้อความที่กล่าวหาการเข้าสู่ระบบที่น่าสงสัยหรือการเปลี่ยนแปลงบัญชี และนำผู้รับผ่านลิงก์ย่อ กระดานเทรดกล่าวว่าบริษัทไม่เคยขอให้ลูกค้ายืนยันหรือรักษาความปลอดภัยบัญชีผ่านลิงก์ข้อความ