币安否认了最近数据泄露的指控,称用户账户仍然安全。
早些时候,一名黑客声称可以访问一个名为“KodexGlobal”的执法请求账户,据称可以传唤包括Coinbase、Binance和Chainlink在内的多家公司的用户信息。
币安驳斥数据泄露索赔
在2月4日的**博客更新中,网络犯罪解决方案提供商Hudson Rock报告称,一名黑客提供访问BreachForums上执法请求系统账户的服务,每次紧急数据请求(EDR)的费用为5000美元或300美元。
犯罪者声称能够为各种服务制作EDR,包括LinkedIn、Discord、Tinder、Binance、Coinbase、Chainlink、SendGrid等。
据信,黑客是通过利用从Infostealer Infections获得的凭据进入执法系统的,这些凭据通常来自执法人员拥有的受损计算机。
Hudson Rock的研究人员已经确定了50多份谷歌执法系统的证书,这些证书源于各种Infostealer感染。
在这些事件发生后,一位名为“otteroooo”的用户声称,币安用户的“了解你的客户”(KYC)数据正在一个暗网市场上出售,似乎与GitHub泄露有关。
币安用户的KYC数据似乎在暗网上出售,现在被指控为github黑客泄露pic.twitter.com/SPjGQPsIlS–otteroooo(@ottoooo)2024年2月4日
币安的一位发言人认识到执法账户可能会被泄露,并保证该平台采用了全面的文档流程,并持续监控账户泄露的任何迹象。
Binance的证书据称被泄露
2023年12月,Hudson Rock报告称,一名黑客试图通过KodexGlobal出售对币安执法门户网站的访问权限。该公司分享了一张截图,显示三台电脑据称在2023年的全球恶意软件活动中被感染,导致凭据受损。
图片中显示的登录提供了对Binance登录面板的访问,与台湾、乌干达和菲律宾的执法人员有关。虽然KodexGlobal将其斥为“骗局”,但币安承认意识到了这种访问,尽管他们当时没有确认任何系统漏洞、用户数据泄露或加密货币**。
与此同时,去年11月,一名黑客从与Binance部署程序相关的钱包中偷走了价值2700万美元的Tether(USDT)。
这些资金被转换成以太币(ETH),然后被转移到两个交易所,并通过THORChain桥路由到比特币(BTC)。与此同时,受害者的钱包在2019年从与币安部署商相关的两个不同钱包中收到了以太币。