Sàn giao dịch Binance đã bắt đầu xuất hiện và tuyên bố rằng một hacker chỉ biết là MiningitDOT đã đánh cắp thông tin KYC của họ. Đây là thông tin mà các nhà giao dịch tiền điện tử cần cung cấp cho sàn giao dịch đã chọn của họ để xác minh tài khoản của họ và bắt đầu giao dịch. CZ_Binance đã đăng trên twitter của mình:
Một số hình ảnh KYC của khách hàng Binance bị lộ.
Dữ liệu chủ yếu được coi là nhạy cảm và cá nhân, cung cấp các chi tiết như tên người dùng, ảnh của họ và hình ảnh của một tài liệu chính thức như chứng minh thư, bằng lái xe hoặc hộ chiếu.
Thông báo ban đầu về vụ tấn công được cho là đã được đăng tải sáu tháng trước bởi chính hacker, người đã chọn thông báo nó trên một trang web darknet có tên là Dread. Kể từ đó, bài đăng đã nhận được rất ít sự chú ý, cho đến khi một nhà nghiên cứu an ninh mạng giấu tên đã liên lạc với tin tặc, yêu cầu bằng chứng về việc khai thác.
Hiện tại có một telegram đang đăng rất nhiều KYC của sàn Binance
Don’t fall into the “KYC leak” FUD. We are investigating, will update shortly.
— CZ Binance (@cz_binance) August 7, 2019
Theo họ, kẻ tấn công đã cung cấp ba mẫu, tất cả chúng sau đó được chuyển đến CNN bởi nhà nghiên cứu bảo mật. Mặc dù các mẫu có vẻ như thật, nhiều cơ quan báo chí đã phủ nhận tính hợp pháp của họ và cho rằng vi phạm dữ liệu có thể là sai, với chính Binance phủ nhận rằng nó bị vi phạm dữ liệu.
Các báo cáo mới cho thấy tin tặc đã phản hồi những cáo buộc này cho rằng Binance không bao giờ liên lạc với họ để kiểm tra tính hợp pháp của yêu cầu của họ. Kẻ tấn công cũng tuyên bố rằng, Thông tin KYC của khách hàng Binance có khả năng chúng thu được dữ liệu đó thông qua các cuộc tấn công lừa đảo, là hoàn toàn không hợp lý.
Hơn nữa, tin tặc cũng tuyên bố rằng họ không sở hữu thông tin đăng nhập của khách hàng Binance, điều đó có nghĩa là họ không thể đánh cắp tiền của họ và lừa đảo không phải là phương thức họ sử dụng.
Trong khi đó, tin tặc cũng đề nghị xóa các tài liệu nếu họ nhận được khoản thanh toán cho nó.
Họ đã chứng minh được việc sở hữu dữ liệu bằng cách chia sẻ các liên kết hiển thị hàng trăm hình ảnh của bốn người dùng của sàn giao dịch, những người đang giữ một tờ giấy có tên của sàn giao dịch này.
Các hacker cũng chỉ trích giới truyền thông cho đăng báo cáo sai sự thật. Họ đặc biệt chỉ trích Decryptmedia của Tim Copeland , người tuyên bố rằng các tập tin thu được thông qua một cuộc tấn công lừa đảo nào đó.
Theo: Tapchibitcoin