Violazioni · 2 giorni fa

La presunta fuga di Binance può diventare un’esca per il phishing

ShinyHunters sostiene di vendere 335,9 milioni di record attribuiti a Binance e chiede 900.000 dollari; Binance dichiara di non aver trovato prove di una compromissione e valuta la rivendicazione come una probabile truffa.

Un archivio vecchio o non collegato può sembrare una violazione recente quando dati personali plausibili vengono accostati a rivendicazioni su wallet e sistemi interni. Binance afferma che quanto descritto non coincide con i dati che conserva; inserzioni simili, in passato, erano spesso riconducibili a infostealer sui dispositivi degli utenti. La cifra può inoltre essere confusa con il furto separato di 6,3 miliardi di dollari attribuito a operatori nordcoreani.

Per gli utenti, il rischio più vicino è che l’allarme sulla fuga o un messaggio di supporto diventi un’esca per sottrarre password, codici 2FA, frasi di recupero o chiavi private. La rivendicazione non prova una compromissione di Binance, ma può rendere credibili tentativi di phishing anche contro utenti di altri servizi.

Cronologia

Fonti

2 fonti che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-11-11

Editions

Storie correlate