CZ否认3.35亿Binance用户数据被盗:称明显是骗局

CZ驳斥3.35亿条记录的地下挂牌

Binance创始人赵长鹏已否认一起地下挂牌所宣称的3.35亿条用户记录被盗一事,他在11月9日发布的X平台帖文中称该报价“明显是假的/骗局”。这则以ShinyHunters名义发布的广告声称掌握一份3.359亿行的数据集,号称覆盖大约170个国家和地区的客户。威胁监测账号ThreatMon记录了这一挂牌并描述了其宣称的内容:身份证件与护照、电子邮箱地址、电话号码、账户密码、交易历史以及内部基础设施细节。卖家还声称持有客户外部钱包的私钥,以及Binance热钱包中资产的信息。要价为90万美元的比特币或门罗币,并威胁若交易所不付款就公开这些材料。据称数据样本被放在某个论坛的付费墙之后。ThreatMon自己在账号中说明,所谓入侵并未经过独立验证,并特别指出热钱包与私钥的说法未经证实。赵长鹏的否认知建立在一条基本的逻辑检验之上:任何真正掌握交易所钱包可用私钥的人,只会直接转走加密资产,而不是以不到100万美元的价格出售这些信息。他表示自己前一天就看到了这一说法,当时就已看出问题所在。“昨天就看到了,觉得问题很明显,但仍有很多媒体拿它做了头条,”他写道。他的帖文引用了ThreatMon对挂牌内容的描述,但并未点名任何具体媒体或具体标题。他没有对广告所宣称的记录发布技术层面的检验,只是从逻辑上驳斥了卖家的私钥说法,这份名为3.359亿行的数据集内容至今没有经过公开验证。

@cz_binance · X 帖子

X平台帖文.

在 X 上查看

Binance自查未发现系统被入侵

在创始人发声之前,交易所方面已先行回应。Binance在11月9日通过客服账号发布的声明中表示,初步审查中抽查的样本并未证实其系统遭到任何入侵,该挂牌看起来是一次诈骗企图。一位公司发言人称调查正在进行,目前已审阅了可获得的描述与样本信息。交易所指出该广告与其自身实际做法存在多处不符:Binance不以明文存储账户密码,也不持有客户外部钱包的私钥,而且广告中提及的部分司法辖区Binance早已不再运营。公司还提示,以往类似的广告往往是窃密恶意软件从个人用户设备上收集的信息,同时强调这并不能证明本次数据集来自同一渠道。安全公司Brandefense补充了历史背景:从10月30日至11月2日,几乎相同的广告出现了四个版本,分属三个Telegram账号名下,无法判断背后是一个卖家还是多个转发者。各版本要价不一。11月1日的版本索要可议价的50万美元,11月2日的两个版本则标价90万美元,其中一个暗示价格可能降到50万美元。Brandefense认为,混杂的内容与出售私钥的说法更符合旧信息回收或骗局的特征,并表示截至11月3日尚未打开或测试任何样本。该公司还划出了一条这条原始数字容易让人忽略的界线:3.359亿行数据并不等于3.359亿名独立客户受影响。

10月29日事件报告说明了什么

对这份挂牌最有力的反驳来自最近一次有据可查的攻击,那次攻击留下了本次报价所缺失的证据。Binance于11月3日发布的事件报告描述了10月29日发生的一起63.4亿美元盗窃案:攻击者未经授权访问了其钱包签名服务,入侵路径经查源于员工设备被攻破以及部署凭证失窃。在正常提现被暂停后,攻击者利用以太坊上的权限安排继续转移资产,最后一笔未经授权的转账为2,961.9枚ETH,于10月29日23:56(UTC)完成结算。报告援引美国联邦调查局的归因,将此次攻击指向朝鲜。换言之,一次真实的入侵会留下链上记录和有据可查的入侵路径。ShinyHunters的挂牌给出的却只是要价、期限和一个付费墙后的样本,而私钥说法如赵长鹏所指,在经济逻辑上根本站不住脚。在出现可验证的交易或经过认证的记录之前,无论是Binance的审查结论,还是卖家反复变动的要价,都指向同一判断:这是一份回收拼凑或凭空捏造的数据集。