بررسی ادعای نفوذ به صرافی Binance توسط گروه ShinyHunters
Binance Investigates ShinyHunters Breach Claims
صرافی Binance در حال بررسی ادعای گروه باج‌گیر ShinyHunters مبنی بر سرقت ۳۳۵ میلیون رکورد از داده‌های کاربران است. با این حال، Binance با رد این ادعا، آن را احتمالا یک کلاهبرداری دانسته و اعلام کرده است که هیچ شواهدی از نفوذ به زیرساخت‌های این شرکت وجود ندارد.
جزئیات ادعای ShinyHunters
در تاریخ ۴ نوامبر، گروه ShinyHunters در انجمن PwsForums آگهی فروش ۳۳۵.۹ میلیون رکورد اطلاعاتی را منتشر کرد. این گروه مدعی است که به داده‌هایی شامل کلیدهای خصوصی کیف پول، رمز عبور حساب‌های کاربری، تاریخچه تراکنش‌ها، ایمیل‌ها، شماره تلفن‌ها، اطلاعات زیرساخت داخلی و داده‌های احراز هویت (KYC) از جمله کارت‌های شناسایی و گذرنامه‌ها دسترسی پیدا کرده است. این گروه همچنین با تهدید Binance، خواستار پرداخت ۹۰۰ هزار دلار برای جلوگیری از نشت این اطلاعات شده است.
پاسخ Binance و تحلیل فنی
تیم پشتیبانی Binance در شبکه اجتماعی X اعلام کرد که بر اساس نمونه‌های ارائه شده، این ادعا احتمالا یک کلاهبرداری است. این صرافی تأکید کرد که هیچ مدرکی مبنی بر نفوذ به سیستم‌ها، داده‌های KYC، اعتبارنامه‌های حساب یا کلیدهای خصوصی وجود ندارد. Binance اشاره کرد که این ادعا با استانداردهای امنیتی آن‌ها در تضاد است؛ چرا که رمزهای عبور به صورت متن ساده ذخیره نمی‌شوند، کلیدهای خصوصی کیف پول‌های خارجی کاربران در اختیار صرافی نیست و لیست منتشر شده شامل حوزه‌های قضایی است که Binance دیگر در آن‌ها فعالیت ندارد.
Binance معتقد است که چنین ادعاهایی اغلب ناشی از آلودگی دستگاه‌های کاربران به بدافزارهای Infostealer است، نه نفوذ به سیستم‌های خود صرافی.
فعالیت‌های پولشویی گروه TraderTraitor
در کنار این موضوع، Binance همچنان درگیر پیامدهای سرقت ۶.۳ میلیارد دلاری ارز دیجیتال توسط گروه TraderTraitor (وابسته به کره شمالی) است که در اواخر اکتبر رخ داد. این گروه با استفاده از مصاحبه‌های شغلی جعلی و بدافزارهای Zero-day به این صرافی نفوذ کرده بود. طبق گزارش Elliptic، این مهاجمان اکنون در حال استفاده از میم‌کوین‌ها (Meme Coins) برای پولشویی و پنهان‌سازی جریان‌های مالی حاصل از این سرقت هستند.
نکته‌های کلیدی
- ادعای سرقت ۳۳۵.۹ میلیون رکورد توسط ShinyHunters.
- رد ادعای نفوذ توسط Binance و نسبت دادن آن به کلاهبرداری.
- تأکید بر عدم ذخیره‌سازی رمز عبور به صورت متن ساده و عدم نگهداری کلیدهای خصوصی کاربران.
- احتمال آلودگی دستگاه‌های کاربران به بدافزارهای Infostealer.
- ادامه تلاش گروه TraderTraitor برای پولشویی ۶.۳ میلیارد دلار دارایی سرقتی از طریق میم‌کوین‌ها.
چه باید کرد
- هوشیاری در برابر حملات فیشینگ که به دنبال سرقت رمز عبور، کدهای 2FA، عبارات بازیابی (Seed Phrases) و کلیدهای خصوصی هستند.
- بررسی دستگاه‌های شخصی برای اطمینان از عدم آلودگی به بدافزارهای Infostealer.