Binance dijo que una revisión preliminar no encontró evidencia de una vulneración tras informes que alegaban que se habían robado datos de 335,9 millones de usuarios.

Los presuntos atacantes exigieron 900.000 dólares en bitcoin o Monero a cambio de no divulgar la información.

El exchange dijo que las inconsistencias en el anuncio indicaban que los datos podrían proceder de malware en los dispositivos de usuarios individuales o que la oferta podría ser una estafa.

El exchange de criptomonedas Binance negó los informes sobre una presunta filtración que involucraría datos de 335,9 millones de usuarios y afirmó que una revisión preliminar no encontró señales de que su infraestructura interna o la información de clientes hubieran sido comprometidas. La escala reportada de la presunta base de datos y la inclusión de información sensible de clientes llevaron al exchange a investigar las afirmaciones.

Especialistas en ciberseguridad habían llamado la atención sobre un anuncio que ofrecía a la venta una base de datos presuntamente vinculada a Binance. La responsabilidad por la presunta filtración fue atribuida al grupo de hackers ShinyHunters.

Según los presuntos atacantes, la información abarcaba a usuarios de unos 170 países e incluía direcciones de correo electrónico, números de teléfono, contraseñas, documentos de identidad, historiales de transacciones y claves privadas de billeteras de criptomonedas. La autenticidad de las muestras de datos publicadas no ha sido confirmada de forma independiente.

Los vendedores exigieron 900.000 dólares en bitcoin o Monero a cambio de mantener privada la información.

Binance cita inconsistencias

Binance dijo que su revisión de la información disponible identificó varias inconsistencias. La empresa afirmó que no almacena las contraseñas de los usuarios en texto sin formato y que no posee las claves privadas de las billeteras externas de los clientes.

La presunta base de datos también contenía información sobre clientes en jurisdicciones donde Binance ya no presta servicios. El exchange dijo que los datos podrían haber sido recopilados mediante malware en los dispositivos de usuarios individuales, o que el anuncio podría haber sido una estafa desde el principio.

Binance dijo que continuaba investigando. Al momento de la publicación, el exchange no había encontrado evidencia de que sus sistemas, credenciales de clientes o infraestructura interna hubieran sido comprometidos.

Coinbase había negado previamente que su propia infraestructura hubiera sido vulnerada tras informes sobre una filtración que afectaba a más de 70.000 usuarios. No obstante, la empresa confirmó un incidente en el proveedor externo de analítica Amplitude que afectó algunos datos de contacto de clientes.

Fuente: HODL Press