Binance, tehdit aktörü ShinyHunters'ın 900.000 dolarlık fidye talebiyle ilan ettiği, 335 milyon kullanıcıya ait olduğu öne sürülen veri sızıntısının büyük olasılıkla bir dolap olduğunu söylüyor. @BinanceHelpDesk hesabından açıklama yapan güvenlik ekibi, iddiaları araştırdığını ancak borsanın sistemlerinin, KYC verilerinin, hesap kimlik bilgilerinin veya cüzdan özel anahtarlarının ele geçirildiğine dair hiçbir kanıt bulamadığını bildirdi.
Neden önemli
Borsa, sızdırıldığı iddia edilen listenin içeriği ile Binance'in kullanıcı verilerini fiilen nasıl sakladığı arasındaki tutarsızlıklara dikkat çekti ve veri setinin platformdan değil, kullanıcıların kendi cihazlarından toplanan infostealer kayıtları olabileceğini öne sürdü. Bu ayrım risk profilini değiştiriyor: platform tarafında bir ihlal her Binance müşterisini etkilerken, infostealer verisi yalnızca daha önce kimlik bilgileri veya verileri enfekte kişisel makinelerden toplanmış kullanıcıları ilgilendiriyor.
Yıllarca yaşanan yüksek profilli borsa ihlallerinin ardından hâlâ hassas bir sektör için, doğrulanmamış 335 milyon kullanıcı iddiası bariz bir panik potansiyeli taşıyor. Binance'in konuyu hızla gizlilik ihlali olan ve olmayan ayrıntılarıyla açıkça çürütme çabası, duygu ve para akışlarına yansımadan önce durumu kontrol altına alma girişimi.
Piyasa etkisi
İlk okuma, hasar değil kontrol altına alma yönünde. Doğrulanmış bir ihlal yok, yani doğrudan platform içi maruziyet yok; şu ana kadarki iddialar veri setinin satıcısından geliyor, doğrulanmış Binance verisinden değil.
Bundan sonra izlenecekler: bağımsız araştırmacıların 335 milyon kullanıcılı veri setinin herhangi bir bölümünü doğrulayabilip doğrulayamayacağı ve infostealer açısının Binance'i kullanıcı tarafı cihaz güvenliği ve phishing hijyeni konusunda yeni uyarılara itip itmeyeceği.
Sıkça sorulan sorular
-
Hackers Binance sistemlerine gerçekten sızdı mı?
Binance, sistemlerinin, KYC verilerinin, hesap kimlik bilgilerinin veya cüzdan özel anahtarlarının ele geçirildiğine dair hiçbir kanıt bulamadığını söylüyor. Borsa, 335 milyon kullanıcılı iddia edilen veri setini kendi veri saklama biçimiyle tutarsız olarak değerlendiriyor.
-
Binance veri sızıntısını kim iddia etti ve ne kadar talep etti?
Borsanın açıklamasına göre, tehdit aktörü ShinyHunters 335 milyon Binance kullanıcısının verisini çaldığını iddia etti ve 900.000 dolar talep etti.
-
Binance sızdırılan verinin gerçekte ne olduğunu düşünüyor?
Binance, veri setinin bunun yerine kullanıcıların kendi cihazlarından alınmış infostealer verisi olabileceğini, yani Binance'ten değil enfekte kişisel makinelerden toplanan kimlik bilgileri veya bilgiler olduğunu söylüyor.
-
Binance kullanıcılarının cüzdan özel anahtarları sızıntıda açığa mı çıktı?
Hayır. Binance, KYC verileri ve hesap kimlik bilgileriyle birlikte, cüzdan özel anahtarlarının ele geçirildiğine dair hiçbir kanıt bulamadığını açıkça belirtti.
-
Bu iddianın ardından Binance kullanıcıları nelere dikkat etmeli?
Kullanıcılar, iddiaların şu anda verinin satıcısından geldiği göz önünde bulundurularak veri setinin bağımsız doğrulanmasını izlemeli. Infostealer açısı ayrıca kişisel cihaz güvenliği ve phishing hijyenini de öne çıkarıyor.
TheBlock
CryptoSlate
Crypto News
CoinDesk
Lookonchain