A Binance disse que uma revisão preliminar não encontrou evidências de violação após relatos de que dados de 335,9 milhões de usuários teriam sido roubados. Os supostos invasores exigiram US$ 900.000 em bitcoin ou Monero em troca de não divulgar as informações.
A corretora disse que inconsistências no anúncio indicavam que os dados podem ter vindo de malware nos dispositivos individuais dos usuários ou que a oferta seria um golpe.
A exchange de criptomoedas Binance negou relatos sobre um suposto vazamento envolvendo dados de 335,9 milhões de usuários, afirmando que uma revisão preliminar não encontrou sinais de comprometimento de sua infraestrutura interna ou de informações de clientes. A escala relatada da suposta base de dados e a inclusão de informações confidenciais de clientes levaram a corretora a investigar as alegações.
Especialistas em cibersegurança chamaram atenção para um anúncio que oferecia à venda uma base de dados supostamente ligada à Binance. A responsabilidade pelo suposto vazamento foi atribuída ao grupo de hackers ShinyHunters.
Segundo os supostos invasores, as informações abrangiam usuários em cerca de 170 países e incluíam endereços de e-mail, números de telefone, senhas, documentos de identidade, históricos de transações e chaves privadas de carteiras de criptomoedas. A autenticidade das amostras de dados publicadas não foi confirmada de forma independente.
Os vendedores exigiram US$ 900.000 em bitcoin ou Monero em troca de manter as informações privadas.
Binance cita inconsistências
A Binance disse que sua análise das informações disponíveis identificou várias inconsistências. A empresa afirmou que não armazena senhas de usuários em texto simples e não detém as chaves privadas das carteiras externas dos clientes.
A suposta base de dados também continha informações sobre clientes em jurisdições onde a Binance já não presta serviços. A corretora disse que os dados podem ter sido coletados por malware nos dispositivos individuais dos usuários ou que o anúncio pode ter sido um golpe desde o início.
A Binance afirmou que continuava investigando. Até a publicação, a corretora não havia encontrado evidências de comprometimento de seus sistemas, credenciais de clientes ou infraestrutura interna.
A Coinbase havia negado anteriormente que sua própria infraestrutura tivesse sido violada após relatos de um vazamento que afetou mais de 70.000 usuários. A empresa, no entanto, confirmou um incidente na fornecedora terceirizada de análise Amplitude que afetou alguns dados de contato de clientes.
Fonte: HODL Press
