Binanceは、悪名高い恐喝グループが3億3,500万件の顧客レコードを入手したと主張している問題について、調査を進めています。
ShinyHunters は11月4日、PwsForumsに広告を投稿しました。広告では、3億3,590万行に及ぶレコードを販売すると主張しています。内容は、秘密鍵を含むウォレット情報、ユーザーアカウントのパスワード、取引履歴、メールアドレス、電話番号、社内インフラ情報、ID カードやパスポートを含む KYC データ、そして「Binanceのホットウォレット内の暗号資産」だとしています。
同グループは暗号資産取引所である同社に対し、90万ドルも要求しました。残された選択肢は「支払うか、流出させるか」の2つだけだと主張しています。
一方、Binanceのカスタマーサポートアカウントは、あるユーザーに宛てたX上のメッセージで、サンプル情報とデータの説明から判断すると「Binanceのシステムが侵害された証拠というより、詐欺である可能性が高い」と説明しました。
ShinyHuntersに関する関連記事：ShinyHunters、ライバルのランサムウェアギャング Clop へのハッキングを主張
メッセージは次のように続けています。「今回の掲載内容に関連して、Binanceのシステム、顧客のKYCデータ、アカウント認証情報、ウォレットの秘密鍵、社内インフラ情報が侵害された証拠は確認されていません」
「この主張には、Binanceのデータ保管・保護の方法と矛盾する点がいくつもあります。Binanceはユーザーのパスワードを平文で保存していません。ユーザーの外部ウォレットの秘密鍵も保持していません。さらに、掲載内容にはBinanceがすでに事業を行っていない地域が含まれています」
Binanceによると、過去に現れた同様の掲載は、同社のシステム侵害ではなく、被害者のデバイスに仕込まれたインフォスティーラー（情報窃取型マルウェア）によるものであることが多いといいます。
ただし同社は、パスワードや2FAコード、シードフレーズ、秘密鍵を狙った後続のフィッシングに警戒するよう、ユーザーに注意を呼びかけています。
続く資金洗浄の動き
一方でBinanceは、10月末に北朝鮮の攻撃者グループによって行われた、同プラットフォームからの大規模な暗号資産窃取の後始末にも追われています。
TraderTraitorグループは、数カ月に及ぶ多段階の攻撃の末、Binanceから約63億ドル相当の仮想通貨を盗みました。この攻撃には、偽の採用面接とゼロデイマルウェアが使われていました。
ブロックチェーン調査会社によると、同グループは現在、資金の流れを隠すためにミームコインを作成し、盗んだ資金の洗浄を試みています。
Ellipticの主任サイエンティスト兼共同創業者のTom Robinson氏は、次のように説明しています。「新しい暗号資産トークンは誰でも作成でき、毎日数千もの新トークンが登場します。その大半はミームコインです。ジョークや動物、有名人をテーマに作られ、実際の用途ではなく話題性で取引されるトークンです」
「洗浄を行う側のトークンは、一度使えば捨てることを前提に作られています。洗浄の関係者以外に買う人はおらず、価格も洗浄側の思いのままです。そのため、盗んだ資金を流動性プールの片側から入れ、反対側から出すための『容器』として使えるのです」
画像クレジット：miss.cabul / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/binance-investigates-shinyhunters/
