تکذیب ادعای نشت اطلاعات ۳۳۵ میلیون کاربر توسط صرافی Binance
Binance denies data breach after alleged ShinyHunters claims
صرافی ارز دیجیتال Binance ادعای یک عامل تهدید با نام مستعار ShinyHunters مبنی بر سرقت اطلاعات ۳۳۵ میلیون کاربر را رد کرد. این صرافی اعلام کرده است که هیچ شواهدی مبنی بر نفوذ به زیرساخت‌های داخلی یا سرقت داده‌های حساس کاربران وجود ندارد.
جزئیات ادعای نفوذ و پاسخ Binance
یک عامل تهدید با ادعای انتساب به گروه ShinyHunters، مدعی شده است که به اطلاعات ۳۳۵ میلیون کاربر Binance دسترسی پیدا کرده و قصد فروش آن را در یک انجمن زیرزمینی به مبلغ ۹۰۰ هزار دلار دارد. داده‌های ادعایی شامل مدارک احراز هویت (KYC)، رمز عبور حساب‌ها، کلیدهای خصوصی کیف پول، تاریخچه تراکنش‌ها، ایمیل‌ها و شماره تلفن‌ها است.
سخنگوی Binance با رد این ادعا، آن را یک کلاهبرداری احتمالی دانست. این صرافی تأکید کرد که داده‌های ادعایی احتمالاً از طریق بدافزارهای Infostealer که روی دستگاه‌های شخصی کاربران نصب شده‌اند جمع‌آوری شده‌اند، نه از طریق نفوذ به سیستم‌های مرکزی صرافی. همچنین Binance اعلام کرد که برخی از موارد مطرح شده در این ادعا با سیاست‌های امنیتی این شرکت در تضاد است؛ برای مثال، این صرافی کلیدهای خصوصی کیف پول‌های خارجی کاربران را نگهداری نمی‌کند و رمزهای عبور را به صورت متن ساده ذخیره نمی‌نماید.
حوادث امنیتی اخیر و هشدارهای حفاظتی
این ادعا در حالی مطرح می‌شود که Binance هفته گذشته تأیید کرد گروه هکری TraderTraitor (مرتبط با کره شمالی و با نام‌های Lazarus Group، Jade Sleet و APT38) با فریب یکی از کارمندان از طریق یک مصاحبه شغلی جعلی، موفق به نصب بدافزار و سرقت حدود ۶.۳۴ میلیارد دلار ارز دیجیتال شده‌اند. این گروه پیش‌تر در حملات بزرگی مانند سرقت ۱.۵ میلیارد دلاری از Bybit در فوریه ۲۰۲۵ نقش داشته است.
با وجود تکذیب نشت اخیر، Binance به کاربران توصیه می‌کند از اشتراک‌گذاری رمزهای عبور، کدهای 2FA، عبارات بازیابی (Seed Phrases) و کلیدهای خصوصی خودداری کرده و نسبت به حملات فیشینگ هوشیار باشند.
نکته‌های کلیدی
- ادعای سرقت اطلاعات ۳۳۵ میلیون کاربر توسط ShinyHunters فاقد اعتبار است.
- Binance تأکید کرد هیچ نفوذی به زیرساخت‌ها یا داده‌های KYC صورت نگرفته است.
- داده‌های مورد ادعا احتمالاً حاصل آلودگی دستگاه‌های کاربران به بدافزارهای Infostealer است.
- گروه هکری TraderTraitor اخیراً در یک حمله جداگانه موفق به سرقت ۶.۳۴ میلیارد دلار از Binance شده است.
چه باید کرد
- هرگز رمزهای عبور، کدهای 2FA، عبارات بازیابی یا کلیدهای خصوصی خود را در اختیار هیچ‌کس قرار ندهید.
- نسبت به پیام‌ها و ایمیل‌های مشکوک برای جلوگیری از حملات فیشینگ هوشیار باشید.
- از دستگاه‌های خود در برابر بدافزارهای Infostealer با استفاده از نرم‌افزارهای امنیتی معتبر محافظت کنید.