Założyciel Binance CZ odrzuca twierdzenie o kradzieży 335 milionów rekordów użytkowników jako oszustwo
Najważniejsze informacje
- •Podziemne ogłoszenie miało oferować 335,9 miliona wierszy rekordów użytkowników Binance.
- •Changpeng Zhao określił ofertę na X jako oczywisty fałszerstwo lub oszustwo.
- •Żadna niezależna weryfikacja ani publiczne dowody nie potwierdziły rzekomego wycieku.
- •Nazwa ShinyHunters była w raportach z zakresu cyberbezpieczeństwa łączona z twierdzeniami o wyciekach i próbami wymuszeń.
- •Niezweryfikowane twierdzenia o wyciekach mogą być wykorzystywane, aby nadawać wiarygodność próbom phishingu i podszywania się.
Założyciel Binance Changpeng Zhao odrzucił ogłoszenie z podziemnego marketplace'u, które twierdziło, że z giełdy kryptowalut skradziono 335 milionów rekordów użytkowników, nazywając ofertę „oczywistym fałszywkiem/oszustwem” w poście na X z 9 listopada.
Ogłoszenie, opublikowane pod nazwą ShinyHunters, oferowało zestaw danych liczący 335 900 000 wierszy, które miały zawierać rekordy użytkowników Binance. Nie odnotowano niezależnej weryfikacji autentyczności tego zestawu danych, a twierdzenie nie zostało dotąd poparte żadnymi upublicznionymi dowodami.
Zhao, powszechnie znany jako CZ, założył Binance w 2017 roku i kierował giełdą jako dyrektor generalny do listopada 2023 roku, kiedy to ustąpił po przyznaniu się do winy za naruszenie ustawy Bank Secrecy Act w ramach porozumienia z władzami USA. Następnie stanowisko dyrektora generalnego objął Richard Teng. Zhao pozostaje aktywny na X, gdzie ma dużą rzeszę obserwujących w branży kryptowalut, a jego publiczne posty są uważnie śledzone zarówno przez uczestników rynku, jak i media.
Nazwa ShinyHunters była w raportach z zakresu cyberbezpieczeństwa kojarzona z serią głośnych twierdzeń o wyciekach danych i próbami wymuszeń w ciągu ostatnich kilku lat. Bazy danych oferowane na sprzedaż na podziemnych forach są często zawyżone, pochodzą ze starszych incydentów lub są całkowicie sfabrykowane, a badacze bezpieczeństwa generalnie podchodzą do takich ofert sceptycznie, chyba że dane można niezależnie zweryfikować. Deklarowane liczby wierszy same w sobie niewiele mówią, ponieważ wycieki historycznie mieszały duplikaty i nieaktualne wpisy z faktycznymi rekordami. Dla klientów giełd nawet niezweryfikowane twierdzenia o wyciekach mogą mieć praktyczne konsekwencje, ponieważ rzekome wycieki bywają wykorzystywane do nadania wiarygodności próbom phishingu i podszywania się. Uwaga skupia się teraz na tym, czy jakakolwiek próbka zestawu danych może zostać niezależnie sprawdzona oraz czy Binance odniesie się do twierdzenia poza postem Zhao poprzez oficjalne kanały.
Ta treść została po raz pierwszy opublikowana na COINOTAG.
