Binance ha desmentido las afirmaciones de un presunto hacker que intentó vender datos de 335 millones de usuarios por 900,000 dólares, calificando el incidente como una probable estafa. La empresa sostiene que no hay evidencia de una brecha en sus sistemas y que la información podría provenir de malware en dispositivos personales de los usuarios. Este evento ocurre tras el robo confirmado de 6.34 mil millones de dólares perpetrado por hackers norcoreanos la semana pasada.





Binance, el exchange de criptomonedas más grande del mundo, ha negado las afirmaciones de una nueva brecha de seguridad realizada por un actor de amenazas que utiliza el alias 'ShinyHunters' en un foro de cibercrimen subterráneo recientemente surgido.

Esto ocurre después de que el actor de amenazas, quien se cree que suplanta al grupo de extorsión ShinyHunters, pusiera a la venta lo que afirmaba eran registros de 335 millones de usuarios de Binance.

La información presuntamente robada incluye documentos de Conocimiento del Cliente (KYC), información de infraestructura interna, contraseñas de cuentas de usuarios, claves privadas de billeteras de criptomonedas, historial de transacciones, correos electrónicos y números de teléfono.

El actor de amenazas también pidió 900.000 dólares por los datos, añadiendo que Binance solo tiene "dos opciones: pagar o filtrar".

Sin embargo, un portavoz de Binance declaró que la empresa no encontró pruebas de una brecha y afirmó que es probable que se trate de una estafa.

"No hemos encontrado pruebas de que los sistemas de Binance, los datos KYC de los clientes, las credenciales de las cuentas, las claves privadas de las billeteras o la información de la infraestructura interna se hayan visto comprometidos en relación con este anuncio", dijo el portavoz de Binance.

"Anuncios similares en el pasado a menudo han implicado datos de malware infostealer recopilados de los propios dispositivos de los usuarios, en lugar de una brecha en los sistemas de Binance".



Afirmaciones de brecha de Binance

Binance también compartió algunos aspectos de la reclamación de la brecha que son inconsistentes con la forma en que el exchange almacena los datos de los usuarios. Se informó que Binance no posee claves privadas de las billeteras externas de los usuarios, no almacena las contraseñas en texto plano y ya no opera en algunas de las jurisdicciones que el actor de amenazas mencionó en su entrada del foro de cibercrimen.

Otros usuarios del foro expresaron escepticismo respecto a las afirmaciones del actor de amenazas, cuestionando si los datos que vendía eran legítimos y preguntando: "Si posees las claves privadas de todas las billeteras, ¿cuál sería la justificación para vender esto?".

Aunque Binance negó estas afirmaciones, aconseja a los clientes nunca compartir contraseñas, códigos 2FA, frases semilla o claves privadas, y mantenerse alerta ante los intentos de phishing.

Esto ocurre después de que Binance confirmara la semana pasada que hackers norcoreanos engañaron a un empleado para que instalara malware durante una entrevista de trabajo falsa, lo que les permitió robar unos 6.340 millones de dólares en criptomonedas tras comprometer la infraestructura de billeteras de la empresa.

El FBI ha atribuido la brecha al grupo de hacking norcoreano respaldado por el estado TraderTraitor, también rastreado como Lazarus Group, Jade Sleet y APT38.

TraderTraitor estuvo vinculado anteriormente a otros incidentes importantes de robo de criptomonedas, incluido el robo de 1.500 millones de dólares en el hackeo de Bybit de febrero de 2025.


Fuente:
BleepingComputer