La presunta fuga di Binance può diventare un’esca per il phishing
ShinyHunters sostiene di vendere 335,9 milioni di record attribuiti a Binance e chiede 900.000 dollari; Binance dichiara di non aver trovato prove di una compromissione e valuta la rivendicazione come una probabile truffa.
Un archivio vecchio o non collegato può sembrare una violazione recente quando dati personali plausibili vengono accostati a rivendicazioni su wallet e sistemi interni. Binance afferma che quanto descritto non coincide con i dati che conserva; inserzioni simili, in passato, erano spesso riconducibili a infostealer sui dispositivi degli utenti. La cifra può inoltre essere confusa con il furto separato di 6,3 miliardi di dollari attribuito a operatori nordcoreani.
Per gli utenti, il rischio più vicino è che l’allarme sulla fuga o un messaggio di supporto diventi un’esca per sottrarre password, codici 2FA, frasi di recupero o chiavi private. La rivendicazione non prova una compromissione di Binance, ma può rendere credibili tentativi di phishing anche contro utenti di altri servizi.
Binance denies data breach after alleged ShinyHunters claims
Binance, the world's largest crypto exchange, has denied claims of a new security breach made by a threat actor using the 'ShinyHunters' handle on a newly emerged underground cybercrime forum.