Binance 335.9 миллион пайдаланушы жазбаларының leakage жоқтығын мәлімдеді

Криптовалюталық биржа Binance пайдаланушылардың жеке деректерін қамтитын 335,9 миллион жазбаның сатылымы туралы хабарландырулар шыққаннан кейін жүйелерінің жаңа бұзылу белгілерін таппады. Компания өкілі бұл туралы 2026 жылғы 9 қарашада алдын ала тергеу нәтижелерін түсіндіре отырып хабарлады.
Binance мәліметіне сәйкес, ақпаратты сату ұсынысы алаяқтық болуы мүмкін. Тергеу жалғасуда, ал жарнамаланған деректер жиынтығының шынайылығы тәуелсіз түрде расталмады.
Binance деректерінің болжамды сатылымы туралы не белгілі
Хабарландыру туралы ақпарат киберқатерлерді бақылауға маманданған ThreatMon компаниясы арқылы таралды. Олардың ақпаратына сәйкес, ShinyHunters тобына байланысты сатушы шамамен 170 елден Binance пайдаланушыларына қатысты 335 900 000 деректер жолын иеленгенін мәлімдеді.
Болжамды деректер тізіміне электрондық пошта мекенжайлары, телефон нөмірлері, құпиясөздер, жеке басын тексеру құжаттары, транзакция тарихы және крипто әмияндардың жеке кілттері кірді.
Сатушы деректер жиынтығы үшін Bitcoin немесе Monero-да 900 000 доллар талап етті және төлем жасалмаса, ақпаратты жариялау қаупін төндірді.
Алайда, хабарландырудағы жолдар саны бірегей пайдаланушылардың сол санына қатысты дегенді білдірмейді. Сонымен қатар, деректердің талап етілген көлемде бар-жоғы және оның Binance-тың қазіргі жүйелеріне қатысты екендігі белгісіз.
Binance хабарландырудың сенімділігіне неге күмәнданады
Binance өкілі бастапқы тергеу пайдаланушы құжаттарының, есептік жазба деректемелерінің, жеке кілттердің немесе биржаның ішкі инфрақұрылымының жарияланған хабарландырумен байланысты бұзылу белгілерін анықтамағанын айтты.
Компания болжамды деректер базасының сипаттамасындағы бірнеше сәйкессіздіктерді атап өтті.
Біріншіден, сатушы пайдаланушылардың құпиясөздерін ашық мәтінде иеленгенін мәлімдейді. Binance есептік жазба құпиясөздерін мұндай форматта сақтамайтынын айтты.
Екіншіден, хабарландыруда сыртқы крипто әмияндардың ұрланған жеке кілттері туралы ақпарат бар. Биржаға сәйкес, мұндай кілттер оның бақылауында емес.
Binance енді қызмет көрсетпейтін елдердің аталуымен қосымша күмән тудырды.
Компания мұндай хабарландырулардағы ақпарат пайдаланушылардың құрылғыларынан деректерді тікелей ұрлауға арналған зиянды бағдарламалар – инфостилерлер арқылы алынған болуы мүмкін деп болжады.
Мұндай жағдайда, есептік деректер криптовалюталық биржаның инфрақұрылымын бұзбай-ақ шабуылдаушылардың қолына түсуі мүмкін. Алайда, нақты жарнамаланған жиынтықтың шығу тегі әлі анықталмаған.
Хабарландыру 29 қазандағы расталған бұзылуға байланысты емес
Жаңа ағып кету туралы есептердің пайда болуы 2026 жылғы 29 қазанда болған Binance қауіпсіздік оқиғасынан кейін болды.
Сол уақытта шабуылдаушылар транзакцияларды қол қою инфрақұрылымына рұқсатсыз қол жеткізіп, биржаның ыстық әмияндарынан криптовалютаны аударды. Binance-тың 3 қарашадағы есебіне сәйкес, оқиға шамамен 6,34 миллиард доллар тұратын цифрлық активтерге әсер етті.
Компания шамамен 2,85 миллиард доллардың мұздатылғанын немесе ұсталғанын хабарлады. Сонымен қатар, Binance қаржылық шығындарды өз ресурстарынан жабуға міндеттенді.
31 қазанға қарай биржаның есебіне сәйкес, зардап шеккен токендердің 98%-ы қалпына келтірілді.
Қазан айындағы оқиға рұқсатсыз криптовалюта аударымдарын қамтыды. Жаңа хабарландыру пайдаланушы жазбалары мен есептік деректердің ұрлануын ұсынады. Жариялау кезінде бұл оқиғалар арасында байланыс бар екендігі туралы дәлелдер жоқ.
Binance пайдаланушыларына не істеу ұсынылады
Binance пайдаланушыларға есептік жазба қауіпсіздігіне және болжамды деректердің ағып кетуіне қатысты хабарламалар алғанда сақ болуды ескертті.
Жеке басын дереу тексеруді, сілтемелерді басуды немесе құпия ақпаратты беруді талап ететін электрондық хаттар мен хабарламаларға ерекше назар аудару керек.
Құпиясөздер, екі факторлы аутентификация кодтары, тұқым фразалары және жеке кілттер үшінші тұлғалармен бөлісілмеуі керек. Есептік жазба күйін және ресми хабарламаларды тікелей Binance қолданбасы немесе веб-сайты арқылы тексеру ұсынылады.
Биржа болжамды деректер сатылымы туралы хабарландыруларды тергеуді жалғастыруда. Тергеудің соңғы нәтижелері 9 қарашадағы жағдай бойынша жарияланбаған.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.





