El fundador de Binance, Changpeng Zhao, ha calificado de "obviamente falsa/estafa" la afirmación de que se robaron 335 millones de registros de usuarios, desafiando la decisión del presunto vendedor de ofrecer claves privadas por 900.000 dólares en lugar de usarlas para tomar fondos.
Resumen
- CZ ha rechazado la presunta venta de datos y ha criticado la cobertura mediática de la afirmación.
- ThreatMon dijo que el anuncio ofrecía claves privadas, documentos de identidad, contraseñas y registros de transacciones.
- La investigación preliminar de Binance no encontró evidencia de un compromiso relacionado con el conjunto de datos anunciado.
- Brandefense documentó anuncios similares que se remontan a octubre, sin confirmar que los datos fueran genuinos.
CZ, respondiendo en X el 9 de noviembre, argumentó que cualquiera que poseyera claves privadas utilizables movería la criptomoneda en lugar de intentar vender la información. Dijo que había visto la afirmación el día anterior y consideraba que sus problemas eran obvios.
"Lo vi ayer, pensé que era obvio, pero aún así muchos medios se hicieron eco por los titulares", escribió.
Su respuesta citaba la publicación de ThreatMon que describía un anuncio en un foro clandestino atribuido a ShinyHunters. El propio relato de la cuenta de monitoreo sobre el anuncio decía que la presunta brecha no había sido verificada de forma independiente.
Binance disputa la presunta brecha de 335 millones de registros
Binance ya había cuestionado el anuncio antes de la intervención de su fundador. Como informó previamente crypto.news, la revisión preliminar del exchange caracterizó el anuncio como una probable estafa y no encontró indicios de que la información anunciada demostrara una brecha en sus sistemas.
Un portavoz dijo que la compañía estaba investigando activamente las afirmaciones y había revisado la descripción y la información de muestra disponible en esa etapa.
El exchange identificó varias inconsistencias. Dijo que no almacena contraseñas de cuentas en texto plano ni posee claves privadas de las carteras externas de los clientes. El anuncio hacía referencia a jurisdicciones donde Binance ya no opera, según el portavoz.
Binance sugirió que anuncios similares en el pasado habían involucrado información recopilada por malware infostealer de los dispositivos de usuarios individuales. Su declaración no estableció que este conjunto de datos en particular proviniera de dicho malware.
El vendedor afirmó tener 335,9 millones de líneas en 170 países
La publicación de ThreatMon describía un conjunto de datos que contenía 335.900.000 líneas asociadas con usuarios en aproximadamente 170 países. El contenido anunciado incluía tarjetas de identidad y pasaportes, direcciones de correo electrónico, números de teléfono, contraseñas de cuentas, historiales de transacciones y detalles de infraestructura interna.
El vendedor afirmaba poseer claves privadas de carteras e información sobre activos en las carteras calientes de Binance. Según la cuenta de monitoreo, el precio solicitado era de 900.000 dólares en Bitcoin o Monero, acompañado de una amenaza de publicar el material a menos que Binance pagara.
Se informó que una muestra se colocó detrás de un muro de pago del foro. ThreatMon describió específicamente las acusaciones sobre carteras calientes y claves privadas como no verificadas.
La crítica de CZ se centró en cómo los medios manejaron la afirmación, pero su publicación no nombró publicaciones individuales ni identificó titulares concretos. Ofreció un argumento contra la afirmación del vendedor sobre las claves privadas, sin publicar un examen técnico de los registros anunciados.
Anuncios anteriores tenían precios solicitados diferentes
La firma de seguridad Brandefense documentó cuatro versiones de un anuncio similar fechadas entre el 30 de octubre y el 2 de noviembre. Su investigación describió un texto casi idéntico que aparecía bajo tres nombres de cuentas de Telegram, lo que le impedía determinar si se trataba de un solo vendedor o de varios republicadores.
El precio anunciado variaba. Una versión del 1 de noviembre solicitaba 500.000 dólares negociables, mientras que dos versiones del 2 de noviembre mencionaban 900.000 dólares, y una sugería que el precio podría bajar a 500.000 dólares.
Brandefense consideró que los contenidos mixtos y la oferta de claves privadas eran más consistentes con información reciclada o una estafa. La firma dijo que no había abierto ni probado una muestra hasta el 3 de noviembre.
Su análisis distinguió el número de líneas anunciado de un recuento de personas afectadas: 335,9 millones de líneas no establecen que 335,9 millones de clientes individuales hayan tenido información robada.
El ataque a la billetera de octubre tuvo un rastro de transacciones documentado
En su informe de incidente del 3 de noviembre, Binance describió un robo separado de 6.340 millones de dólares el 29 de octubre que involucró acceso no autorizado a su servicio de firma de billeteras.
El relato del ataque del exchange rastreó la intrusión a través de dispositivos de empleados comprometidos y credenciales de despliegue robadas. Su informe indicó que los atacantes utilizaron permisos de Ethereum para seguir moviendo activos después de que se suspendieran los retiros normales.
Binance informó que la transferencia no autorizada final de 2.961,9 ETH se liquidó a las 23:56 UTC del 29 de octubre. Su informe citó la atribución del FBI de ese ataque a Corea del Norte.
Por separado, la advertencia de Binance de septiembre sobre mensajes de texto de phishing describió mensajes que alegaban inicios de sesión sospechosos o cambios de cuenta y dirigían a los destinatarios a través de enlaces acortados. El exchange dijo que nunca pide a los clientes que verifiquen o protejan sus cuentas mediante enlaces de mensajes de texto.
