Ing. Calogero Bono
Binance 否认遭遇新的数据泄露事件。一名自称 ShinyHunters 的地下论坛用户声称掌握 3.35 亿名客户的数据，并要求支付 90 万美元，否则不予公开。该交易所表示这很可能是一场诈骗。事件发生在约 63 亿美元的盗窃案（据称由朝鲜黑客实施）之后几天，因此引起了广泛关注。
在进入事实之前，先了解几个术语。 数据泄露是指系统遭到入侵，导致数据被盗。KYC（了解你的客户）是交易所为核实客户身份而收集的身份证件。信息窃取软件是一种直接从受害者设备上窃取密码和数据的恶意软件。迷因币是一种出于玩笑或潮流而诞生、很容易被创建的加密货币。流动性池是去中心化交易所上用于交易的代币储备。
Binance 所谓的数据泄露究竟发生了什么？
据 BleepingComputer 报道，一名恶意行为者在一个刚成立的论坛上出售据称是 3.35 亿名用户的记录。其中包括 KYC 文件、内部基础设施信息、密码、钱包私钥、交易历史、电子邮件和电话号码。
要价为 90 万美元。发帖者写道，Binance 只剩下“两个选择”，并将其概括为“付款或公开”。正如 Punto Informatico 所述，这一金额正是交易所据称应当支付的赎金。
为什么 Binance 称这是一场诈骗？
一位发言人告诉 BleepingComputer，没有发现任何证据表明其系统、KYC 数据、凭证或私钥遭到入侵。他补充说，类似情况往往涉及用户设备上由信息窃取软件收集的数据，而不是交易所遭遇的入侵。
Binance 还指出了公告中的不一致之处。
- 它不持有用户外部钱包的私钥。
- 它不以明文形式保存密码。
- 它已不再在帖子中提到的部分国家运营。
论坛上的其他用户也持怀疑态度。他们质疑，如果有人真的掌握了所有钱包的私钥，为何还要出售数据，因为他完全可以直接清空这些钱包。
这与 63 亿美元的盗窃案有什么关系？
目前没有证据表明两者有关联。不过背景值得关注。Binance 已确认，朝鲜黑客曾诱使一名员工在一次虚假面试中安装恶意软件，从而盗走约 63.4 亿美元。我们在这篇关于虚假面试的文章中也报道过此事。
FBI 将此次攻击归于 TraderTraitor，这是一个受朝鲜政府支持的团伙，也被称为 Lazarus Group、Jade Sleet 和 APT38。我们在关于提现重新开放的文章中也有提及。该团伙早在 2025 年 2 月就与 Bybit 的 15 亿美元盗窃案有关。
他们如何洗白被盗资金？
Elliptic 的专家发现了一种利用迷因币的手法。约 43 万美元通过去中心化交易所上的流动性池，在 NEAR 区块链上完成了洗白。
犯罪分子创建了六种迷因币，并在池中将其代币与真实资产进行兑换。这样，他们借助资金池在钱包之间转移了资金。交易仍记录在公开区块链上，可以追踪，但这种手法会拖慢调查速度。
需要了解的局限
出售的数据没有经过独立验证。否认声明来自当事方 Binance，而且没有任何来源展示数据样本。我们也无法确定发帖者的真实身份。Punto Informatico 的说法是强烈怀疑，而非确定。也不能排除流出的是早前由信息窃取软件收集的旧数据。如果出现可供核实的样本，情况可能会改变。
对数字工作者意味着什么
对于使用交易所或在企业中管理加密资产的人来说，最直接的风险是网络钓鱼。Binance 建议你绝不要分享密码、2FA 验证码、助记词或私钥。如果你收到声称你的数据已被盗的邮件，应当保持警惕。
对于管理客户数据的人同样适用。如果有人称掌握你的数据并索要赎金，付款前请先核实。如果泄露确实发生，则适用我们在GDPR 泄露通知指南中介绍的义务。
我们的看法
这一否认听起来合理，但不能仅凭企业的一面之词就相信。技术线索很有说服力，尤其是私钥悖论。不过时机令人在意。在一次破纪录的盗窃之后，任何人都可能利用恐慌来勒索钱财或制造疑虑。真正的风险在于用户的信任，即使是虚假警报也会动摇这种信任。因此需要的是清晰、可核实的沟通，而不仅仅是否认。
常见问题
Binance 是否遭遇了新的数据泄露？
据 Binance 称没有。该交易所表示没有发现系统遭入侵的证据。目前尚无独立验证。
ShinyHunters 是什么？
这是网络犯罪领域知名的勒索团体。消息来源认为，发帖者可能是借用其名号来利用其知名度。
犯罪分子要多少钱？
他们要求 90 万美元。帖子称涉及 3.35 亿名用户，并威胁若 Binance 不付款就公开数据。
这些数据可能来自其他地方吗？
有可能。Binance 提醒说，类似情况往往涉及的是用户设备上被信息窃取软件盗取的数据，而非其系统本身。
Binance 用户应该怎么做？
不要分享密码、2FA 验证码、助记词或私钥。注意网络钓鱼尝试，这也是 Binance 本身给出的建议。
未来几周 Binance 事件要关注什么
需要证据，而非公告。重要的是可供核实的数据样本，以及针对 63 亿美元盗窃案的调查进展。
- 留意论坛上是否出现数据样本，以及独立专家是否对其进行了核实。
- 关注 Binance 和 FBI 关于攻击归属和资金追回的最新消息。
- 阅读 9to5Mac 播客中提到的 Binance 关于 Mac 恶意软件的初步报告。
