بایننس روز ۸ نوامبر ۲۰۲۶ (۱۷ آبان) اعلام کرد آگهی فروش ۳۳۵.۹ میلیون ردیف اطلاعات منتسب به کاربرانش که برای آن ۹۰۰ هزار دلار طلب شده بود، به احتمال زیاد یک کلاهبرداری است.

آگهی چه ادعایی داشت

به گزارش Cryptonomist، این آگهی در یک انجمن هکری منتشر شد و شرکت امنیت سایبری ThreatMon آن را به گروه ShinyHunters نسبت داد. فروشنده مدعی بود اطلاعات کاربران بایننس در حدود ۱۷۰ کشور را در اختیار دارد، پرداخت را با بیت‌کوین یا مونرو خواسته بود و تهدید کرده بود اگر بایننس پول ندهد، داده‌ها را منتشر می‌کند.

طبق همین گزارش، فهرست ادعایی شامل ایمیل، شماره تلفن، رمز عبور، تصویر کارت شناسایی یا گذرنامه، تاریخچه تراکنش‌ها، کلید خصوصی کیف پول و اطلاعات زیرساخت داخلی و دارایی کیف پول‌های گرم صرافی بود. Cryptonomist تاکید کرده که ۳۳۵.۹ میلیون عدد تعداد ردیف‌هاست و به معنای تعداد افراد آسیب‌دیده نیست.

به نوشته Brandefense، نسخه‌ای از این آگهی که ۱ نوامبر در تلگرام دیده شد، ۵۰۰ هزار دلار را به‌عنوان قیمت قابل مذاکره ذکر کرده بود و یکی از نسخه‌های ۲ نوامبر قیمت را ۹۰۰ هزار دلار اعلام کرده بود. Cryptonomist و Brandefense هر دو گفته‌اند هیچ نمونه‌ای از این داده‌ها تایید نشده است.

پاسخ بایننس

به گزارش Cryptonomist، حساب پشتیبانی بایننس در بیانیه ۸ نوامبر به این نکات اشاره کرد:

  • نشانه‌ای از افشای مدارک احراز هویت، اطلاعات ورود به حساب، کلید خصوصی یا اطلاعات زیرساخت داخلی مرتبط با این آگهی دیده نشده است.
  • بایننس رمزهای عبور را به‌صورت متن ساده ذخیره نمی‌کند و کلید خصوصی کیف پول‌های بیرونی کاربران را در اختیار ندارد.
  • در آگهی از مناطقی نام برده شده که بایننس دیگر در آن‌ها فعالیت نمی‌کند.

به گفته صرافی، آگهی‌های مشابه در گذشته به بدافزارهای سرقت اطلاعات روی دستگاه خود کاربران مربوط بوده، نه به زیرساخت بایننس، و بررسی‌ها همچنان ادامه دارد. Cryptonomist یادآوری کرده که این ماجرا از حمله ۲۹ اکتبر (۷ آبان) به کیف پول‌های بایننس جداست.

برای بررسی ارتباط یک نشانی با کلاهبرداری یا وجوه سرقتی، می‌توانید از بررسی ریسک کیف پول در SafeON استفاده کنید.

منبع: The Defiant