バイナンスは、そのプラットフォーム上のユーザーデータの漏洩の主張を否定します
ジャカルタ - 世界最大の暗号交換の1つであるBinanceは、法執行機関のアカウントとBinanceユーザーデータにアクセスできると主張するハッカーからの申し立てを受けて、プラットフォーム上のデータとコードの侵害を否定しています。
Binanceは、2024年2月4日に公開されたブログで、ユーザーアカウントとその資金は安全なままであり、ハッカーの主張の影響を受けないと述べました。バイナンスはまた、厳格なセキュリティ手順があり、情報漏洩を防ぐために定期的な監査を実施していることを確認しています。
「Binanceでデータやコードの侵害の証拠は見つかりませんでした。また、財布から暗号資産の盗難の証拠も見つかりませんでした」とBinanceは書いています。
Binanceは、「KodexGlobal」という名前で呼ばれたハッカーによって侵害されたとされる法執行機関のアカウントを知っていると主張しました。このアカウントは、バイナンス、コインベース、チェーンリンクなどのさまざまなプラットフォームに緊急データリクエスト(EDR)を送信するために使用されます。
ハッカーは、BreachForumsオンラインフォーラムで、IDRあたり5,000米ドル(7,860万ルピア)または300米ドル(470万ルピア)の価格でアカウントにアクセスできるようにしました。ハッカーはまた、LinkedIn、Discord、Tinder、SendGridなどの他のサービスのためにEDRを作成できると主張しています。
Binanceによると、KodexGlobalアカウントは、法執行当局によって使用される公式アカウントではなく、法執行官を名乗る人物によって作成された個人アカウントです。バイナンスは、データ要求を提出するすべての当事者の身元と権限を常に確認すると言います。
「有効な法的手続きなしで、当社の基準に従って、ユーザーデータを提供したことはありません。また、許可されていない第三者にユーザーデータを提供したこともありません」とBinanceは述べています。
バイナンスはまた、ハッカーの主張と、「オッターウェア」という名前のユーザーによって報告されたバイナンスユーザーのKnow Your Customer(KYC)データの漏洩との間に関連性を否定しました。ユーザーは、バイナンスのユーザーのKYCデータは、GitHubの漏洩に起因すると考えられているWebダークマーケットプレイスで販売されていると述べた。
バイナンスは、otterーラが表示するKYCデータは2019年に漏洩した古いデータであり、最新のハッカーの主張とは何の関係もないと述べた。バイナンスはまた、データ漏洩の影響を受けたユーザーを保護するための措置を講じたと述べた。
「私たちは、フィッシング、詐欺、その他のサイバー攻撃の試みに常に警戒し、注意するようユーザーに強く促します。また、2要素認証(2FA)やホワイトウォレットアドレスなどの追加のセキュリティ機能を有効にするようにユーザーにアドバイスしています」とBinanceは述べています。