A Binance, maior exchange de criptomoedas do mundo, negou as alegações de uma nova invasão divulgadas em um fórum clandestino de crimes cibernéticos recém-criado por um agente de ameaça que usa o nome “ShinyHunters”.
A negativa veio após o agente de ameaça, suspeito de se passar pelo grupo de extorsão ShinyHunters, anunciar a venda de registros que, segundo ele, pertencem a 335 milhões de usuários da Binance.
As informações supostamente roubadas incluiriam documentos de identificação usados no processo de conheça seu cliente (KYC), dados da infraestrutura interna, senhas de contas, chaves privadas de carteiras de criptomoedas, histórico de transações, endereços de e-mail e números de telefone.
O agente de ameaça também pediu US$ 900.000 pelos dados e afirmou que a Binance teria “apenas duas opções: pagar ou ver tudo vazar”.
Segundo o BleepingComputer, um porta-voz da Binance afirmou que a empresa não encontrou indícios de invasão e que a oferta provavelmente é um golpe.
“Não encontramos evidências de que os sistemas da Binance, os dados KYC dos clientes, as credenciais de acesso às contas, as chaves privadas de carteiras ou as informações da infraestrutura interna tenham sido comprometidos em conexão com esse anúncio”, afirmou o porta-voz.
“Anúncios semelhantes no passado frequentemente envolviam dados coletados por malware infostealer nos dispositivos dos próprios usuários, e não uma invasão aos sistemas da Binance.”
A empresa também apontou aspectos das alegações que não condizem com a forma como armazena os dados dos usuários. Segundo o BleepingComputer, a Binance informou que não guarda as chaves privadas das carteiras externas dos clientes, não armazena senhas em texto simples e já não atua em algumas das jurisdições mencionadas pelo agente de ameaça no fórum.
Outros usuários do fórum também demonstraram ceticismo, questionaram a autenticidade dos dados e perguntaram: “Se você tem as chaves privadas de todas as carteiras, por que venderia isso?”
Apesar de negar as alegações, a Binance recomenda que os clientes nunca compartilhem senhas, códigos de 2FA, frases-semente ou chaves privadas e que mantenham a cautela diante de tentativas de phishing.
Na semana passada, a Binance confirmou que hackers norte-coreanos convenceram um funcionário a instalar malware durante uma falsa entrevista de emprego. A ação permitiu o roubo de cerca de US$ 6,34 milhões em criptomoedas, após o comprometimento da infraestrutura de carteiras da empresa.
O FBI atribuiu a invasão ao TraderTraitor, grupo de hackers norte-coreano patrocinado pelo Estado e também conhecido como Lazarus Group, Jade Sleet e APT38.
O TraderTraitor já foi associado a outros grandes roubos de criptomoedas, incluindo o desvio de US$ 1,5 bilhão na invasão da Bybit, em fevereiro de 2025.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...