Binance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi
Yeni ortaya çıkan bir yeraltı forumunda "ShinyHunters" adını kullanan bir tehdit aktörü, Binance'e ait olduğunu öne sürdüğü 335 milyon kullanıcı kaydını 900 bin dolara satışa çıkardı. Binance, sistemlerinin ya da müşteri KYC verilerinin ele geçirildiğine dair kanıt bulmadığını açıkladı.
Kripto para borsası Binance, kullanıcı verilerinin sızdırıldığı iddiasını yalanladı. BleepingComputer'ın 9 Kasım tarihli haberine göre yeni ortaya çıkan bir yeraltı forumunda "ShinyHunters" adını kullanan bir tehdit aktörü, Binance'in 335 milyon kullanıcısına ait olduğunu öne sürdüğü kayıtları 900 bin dolara satışa çıkardı. Haberde, ilanı verenin bilinen ShinyHunters şantaj grubunu taklit ettiğinin düşünüldüğü belirtiliyor.
İddia doğrulanmadı. SiberMagazin ilandaki verileri görmedi ve doğrulamadı; satış ilanının yeri ve satıcıya ait bilgiler bu haberde paylaşılmıyor.
Ne iddia ediliyor?
Tehdit aktörü ilanda KYC (kimlik doğrulama) belgeleri, iç altyapı bilgileri, hesap parolaları, kripto cüzdan özel anahtarları, işlem geçmişi, e-posta adresleri ve telefon numaralarına sahip olduğunu öne sürüyor. Aktörün borsaya "ödeyin ya da sızdırırız" mesajı verdiği bildiriliyor.
Forumdaki diğer kullanıcıların bir kısmı da ilana şüpheyle yaklaştı. Haberde aktarılan bir yoruma göre, tüm cüzdanların özel anahtarlarını elinde tutan birinin bu veriyi neden satmaya çalıştığı sorgulandı.
Binance ne diyor?
Binance sözcüsü, ilanla bağlantılı olarak sistemlerin, müşteri KYC verilerinin, hesap kimlik bilgilerinin, cüzdan özel anahtarlarının ya da iç altyapı bilgilerinin ele geçirildiğine dair kanıt bulunmadığını söyledi ve ilanı "büyük olasılıkla dolandırıcılık" olarak niteledi. Sözcüye göre geçmişteki benzer ilanlar çoğu zaman Binance sistemlerinin ihlalinden değil, kullanıcıların kendi cihazlarından infostealer zararlı yazılımıyla toplanan verilerden oluşuyordu.
Şirket ayrıca kullanıcıların harici cüzdanlarının özel anahtarlarını tutmadığını, parolaları düz metin olarak saklamadığını ve ilanda adı geçen bazı ülkelerde artık faaliyet göstermediğini bildirdi. Bu açıklamalar da bağımsız olarak doğrulanmış değil.
İddia, Binance'in geçen hafta doğruladığı ve Kuzey Kore bağlantılı aktörlere atfedilen sahte iş görüşmesiyle başlayan büyük soygunun hemen ardından geldi. İki olay arasında bir bağlantı olduğuna dair bilgi yok.
Ne yapılmalı?
- Binance kullanıcıları, şirket adına gelen "hesabınız sızdırıldı, hemen doğrulayın" türü e-posta, SMS ve aramalara karşı dikkatli olmalı; bu tür iddialar phishing için sıkça kullanılır.
- Parola, 2FA kodu, seed phrase ya da özel anahtar hiçbir kanal üzerinden kimseyle paylaşılmamalı.
- Hesapta 2FA açık değilse etkinleştirilmeli; mümkünse SMS yerine authenticator uygulaması ya da donanım anahtarı tercih edilmeli.
- Kripto işlemi yapılan cihazlar infostealer'a karşı güncel bir güvenlik yazılımıyla taranmalı; tarayıcıda kayıtlı parolalar gözden geçirilmeli.
