Dünyanın en büyük kripto borsası Binance, siber suç grubu ShinyHunters' yeni bir veri ihlali iddiasını reddetti. Tehdit aktörü, yeni çıkan bir siber suç forumunda Binance kullanıcılarının 335 milyon kayıtının satıldığını savundu. İddia edilen bilgiler arasında KYC belgeleri, altyapı bilgileri, hesap şifreleri, kripto cüzdan özel anahtarları, işlem geçmişi, e-posta ve telefon numaraları yer alıyordu.
Tehdit aktörü verinin satın alınması için 900 bin dolar istiyordu ve Binance'ın 'ödeme ya da leak' seçeneklerinden birini seçmesi gerektiği iddiasıydı. Ancak Binance'dan BleepingComputer'a yapılan açıklamada, şirketin ihlalinin kanıtı bulunmadığı ve bu olası bir scam olduğu belirtildi. Spokesperson, sistemlerin, müşteri KYC verilerinin, hesap kimlik bilgilerinin, cüzdan özel anahtarlarının veya altyapı bilgilerinin bir ihlalle compromit olmadığını vurguladı.
Benzer geçmişteki listeler genellikle kullanıcı cihazlarından toplanan infostealer malware verilerini içerirdi, Binance sistemlerinin ihlali değil. Borsa, kullanıcı verilerinin nasıl depolandığıyla ilgili iddiaların borsadaki depolama yöntemleriyle tutarsızlıklar gösterdiğini belirterek, kullanıcıların dış cüzdanlar için özel anahtarların depolandığını, şifrelerin düz metin olarak depolandığını ve bazı coğrafi bölgelerde işletmedi