Binance membantah klaim kebocoran baru setelah sebuah akun yang memakai nama ShinyHunters menawarkan data yang diklaim berasal dari 335 juta pengguna bursa kripto tersebut. Juru bicara Binance mengatakan perusahaan tidak menemukan bukti bahwa sistem internal atau data pelanggan disusupi sehubungan dengan penawaran itu. Identitas pengunggah dan keaslian data yang ditawarkan belum terverifikasi.
Akun forum meminta US$900.000 untuk data yang diklaim dicuri
Akun itu mengunggah penawaran di sebuah forum bawah tanah dan meminta US$900.000. Pengunggah mengklaim memiliki dokumen verifikasi identitas pelanggan (KYC), kata sandi akun, kunci privat dompet kripto, riwayat transaksi, alamat email, nomor telepon, serta informasi infrastruktur internal Binance. Nama yang dipakai akun tersebut belum membuktikan keterlibatan kelompok ShinyHunters.
Binance menyebut sejumlah klaim tidak sesuai dengan sistemnya
Binance mengatakan perusahaan tidak menyimpan kata sandi pengguna sebagai teks biasa dan tidak memegang kunci privat dompet eksternal milik pengguna. Perusahaan juga mengatakan sudah tidak beroperasi di beberapa yurisdiksi yang disebut dalam unggahan. Juru bicara Binance menilai penawaran tersebut kemungkinan merupakan penipuan.
Menurut Binance, penawaran serupa pada masa lalu kerap melibatkan data yang dikumpulkan malware pencuri informasi dari perangkat pengguna. Perusahaan menyampaikan hal itu sebagai konteks untuk menilai penawaran, sementara asal data yang diklaim dalam unggahan terbaru belum diketahui.
Binance mengingatkan pengguna agar mewaspadai phishing dan tidak membagikan kata sandi, kode autentikasi dua faktor, frasa pemulihan, atau kunci privat kepada pihak lain. Bantahan perusahaan secara khusus merujuk pada unggahan forum tersebut.
Sumber: Pernyataan Binance – Binance denies data breach after alleged ShinyHunters claims
