Binance не подтвердила утечку 335,9 млн записей пользователей

Криптовалютная биржа Binance не обнаружила доказательств нового взлома своих систем после появления объявлений о продаже 335,9 млн записей, якобы содержащих персональные данные пользователей. Об этом представитель компании сообщил 9 ноября 2026 года, комментируя результаты предварительной проверки.

По оценке Binance, предложение о продаже информации может быть мошенническим. При этом расследование продолжается, а подлинность рекламируемого набора данных независимо не подтверждена.

Что известно о предполагаемой продаже данных Binance

Сведения об объявлении распространила специализирующаяся на мониторинге киберугроз компания ThreatMon. По ее информации, продавец, которого связывают с группировкой ShinyHunters, утверждал, что располагает 335 900 000 строк данных, относящихся к пользователям Binance примерно из 170 стран.

В перечне предполагаемых сведений фигурировали адреса электронной почты, телефонные номера, пароли, документы для подтверждения личности, история транзакций и приватные ключи криптокошельков.

За набор данных продавец требовал $900 000 в биткоинах или Monero и угрожал публикацией информации при отказе от оплаты.

Однако число строк в объявлении не означает, что сведения относятся к такому же количеству уникальных пользователей. Кроме того, неизвестно, существуют ли данные в заявленном объеме и имеют ли они отношение к действующим системам Binance.

Почему Binance сомневается в достоверности объявления

Представитель Binance сообщил, что первичная проверка не выявила признаков компрометации пользовательских документов, учетных данных, приватных ключей или внутренней инфраструктуры биржи в связи с опубликованным объявлением.

Компания указала на несколько несоответствий в описании предполагаемой базы.

Во-первых, продавец утверждает, что располагает паролями пользователей в открытом виде. Binance заявила, что не хранит пароли аккаунтов в таком формате.

Во-вторых, объявление содержит сведения о якобы похищенных приватных ключах внешних криптокошельков. По объяснению биржи, такие ключи не находятся под ее контролем.

Дополнительные сомнения вызвало упоминание стран, в которых Binance больше не предоставляет услуги.

Компания также допустила, что информация в подобных объявлениях может быть получена с помощью инфостилеров – вредоносных программ, предназначенных для кражи данных непосредственно с устройств пользователей.

В таком случае учетные данные могут оказаться у злоумышленников без взлома инфраструктуры криптовалютной биржи. Однако происхождение конкретного рекламируемого набора пока не установлено.

Объявление не связано с подтвержденным взломом 29 октября

Появление новых сообщений об утечке последовало за отдельным инцидентом безопасности Binance, произошедшим 29 октября 2026 года.

Тогда злоумышленники получили несанкционированный доступ к инфраструктуре подписания транзакций и перевели криптовалюту из горячих кошельков биржи. Согласно отчету Binance от 3 ноября, инцидент затронул цифровые активы стоимостью около $6,34 млрд.

Компания сообщила, что примерно $2,85 млрд удалось заморозить или перехватить. Кроме того, Binance обязалась покрыть финансовые потери за счет собственных ресурсов.

По состоянию на 31 октября, согласно отчету биржи, было восполнено 98% затронутых токенов.

Октябрьский инцидент касался несанкционированных переводов криптовалюты. Новое объявление предполагает кражу пользовательских записей и учетных данных. Доказательств связи между этими событиями на момент публикации нет.

Что рекомендуется пользователям Binance

Binance призвала пользователей соблюдать осторожность при получении сообщений, связанных с безопасностью аккаунтов и предполагаемой утечкой данных.

Особое внимание следует уделять письмам и уведомлениям, предлагающим срочно подтвердить личность, перейти по ссылке или передать конфиденциальную информацию.

Пароли, коды двухфакторной аутентификации, сид-фразы и приватные ключи нельзя сообщать третьим лицам. Проверять состояние аккаунта и официальные уведомления рекомендуется непосредственно через приложение или сайт Binance.

Биржа продолжает расследование объявлений о предполагаемой продаже данных. Окончательных результатов проверки на 9 ноября опубликовано не было.