Il fondatore di Binance CZ respinge come truffa la pretesa di 335 milioni di record utente rubati
Punti chiave
- •L'annuncio underground rivendicava la disponibilità di 335,9 milioni di righe di record utente di Binance.
- •Changpeng Zhao ha definito l'offerta evidentemente falsa o una truffa su X.
- •Nessuna verifica indipendente o prova pubblica ha confermato la presunta violazione.
- •Il nome ShinyHunters è stato collegato, nei report di cybersecurity, a pretese di violazioni e tentativi di estorsione.
- •Le pretese di leak non verificate possono essere usate per dare credibilità a tentativi di phishing e impersonificazione.
Il fondatore di Binance Changpeng Zhao ha respinto un annuncio su un marketplace underground secondo cui 335 milioni di record utente erano stati rubati dall'exchange di criptovalute, definendo l'offerta "evidentemente falsa/truffa" in un post su X datato 9 novembre.
L'annuncio, pubblicato con il nome ShinyHunters, offriva un dataset di 335.900.000 righe che, secondo quanto dichiarato, conterrebbe record di utenti Binance. Non è stata riportata alcuna verifica indipendente dell'autenticità del dataset e la pretesa non è stata finora confermata da alcuna prova resa pubblica.
Zhao, noto come CZ, ha fondato Binance nel 2017 e ha guidato l'exchange come amministratore delegato fino a novembre 2023, quando si è dimesso dopo aver dichiarato di essere colpevole di una violazione del Bank Secrecy Act nell'ambito di un accordo con le autorità statunitensi. Richard Teng ha in seguito assunto il ruolo di CEO. Zhao resta attivo su X, dove mantiene un ampio seguito nell'industria delle criptovalute, e i suoi post pubblici sono seguiti da vicino da operatori di mercato e media.
Il nome ShinyHunters è stato associato, nei report di cybersecurity, a una serie di pretese di violazioni di dati di alto profilo e tentativi di estorsione negli ultimi anni. I database offerti in vendita sui forum underground sono spesso gonfiati, riciclati da incidenti precedenti o del tutto fabbricati, e i ricercatori di sicurezza generalmente trattano tali annunci con scetticismo a meno che i dati sottostanti non possano essere verificati in modo indipendente. Anche i conteggi di righe rivendicati, da soli, dicono poco, poiché storicamente le compilazioni di leak hanno mescolato duplicati e voci obsolete con eventuali record validi. Per i clienti degli exchange, persino pretese di violazioni non verificate possono avere conseguenze pratiche, poiché i presunti leak vengono talvolta riutilizzati per dare credibilità a tentativi di phishing e impersonificazione. L'attenzione si sposta ora sulla possibilità di verificare in modo indipendente un campione del dataset e sul fatto che Binance affronterà la pretesa oltre al post di Zhao attraverso i canali ufficiali.
Questo contenuto è stato pubblicato per la prima volta su COINOTAG.
