ShinyHunters兜售宣稱竊自Binance 3.3億用戶的資料

自稱是ShinyHunters成員的駭客近日聲稱駭入加密貨幣交易平臺Binance內部系統，並取得超過3.35億用戶資料並欲兜售，但遭Binance否認。

Bleeping Computer報導，一個自稱是ShinyHunters的人士在一個新興暗網上張貼訊息，打算出售竊自Binance的資訊。

這名人士宣稱這批資訊包括客戶審查計畫(Know Your Customer，KYC)文件、內部基礎架構資訊、使用者帳號的密碼、加密電子錢包的私鑰、交易紀錄、電子郵件位址和電話號碼等。駭客並向Binance勒索90萬美元，否則他將公開這些資訊。

但Binance否認這些資料是竊自該公司。Binance表示沒有公司被駭的證據，認為這可能只是以勒索為名，實則以假資訊詐騙。

該公司相信這些資訊可能是歹徒以竊資程式從用戶端蒐集而成，而非入侵Binance系統。因為Binance並不持有用戶外部電子錢包的私鑰、也不明文儲存用戶密碼，而且駭客宣稱的資訊來源地，Binance早已不在那進行業務活動。其他論壇也有人質疑，如果駭客握有電子錢包私鑰，何不直接轉走加密貨幣就好。

此事發生之前，Binance證實被人竊走價值63億美元的加密貨幣。該公司調查揭露駭客透過求職平臺接觸Binance工程師，假冒企業主管安排線上面試，在Binance工程師電腦植入惡意程式，再利用內部AI工具控制其他工程師電腦，並取得權限入侵電子錢包簽章服務，成功轉走加密資產。

美國FBI相信此事背後元兇是北韓國家駭客TraderTraitor，又被稱為Lazarus Group、Jade Sleet和APT38。FBI指控TraderTraitor也涉入2025年的Bybit平臺15億美元的加密貨幣竊案。