加密貨幣交易所幣安（Binance）否認遭到資料外洩。據外媒 11 月 9 日報導，一名使用「ShinyHunters」代號的賣家，在新興的地下網路犯罪論壇宣稱握有 3.35 億筆幣安用戶紀錄，並開價 90 萬美元求售。幣安向外媒表示，未發現系統遭入侵的證據，認為這很可能是詐騙。
賣家宣稱握有 3.35 億筆資料並威脅外洩
報導指出，這名賣家被認為是冒用勒索駭客組織 ShinyHunters 的名號。賣家宣稱，被竊資料包括知你客戶（Know Your Customer，KYC）文件、內部基礎架構資訊、用戶帳號密碼、加密貨幣錢包私鑰（private key）、交易紀錄、電子郵件與電話號碼。
賣家開價 90 萬美元，並在論壇貼文中稱幣安只剩「付錢或外洩」兩個選項。
幣安：查無證據，賣家說法與實際做法不符
幣安發言人向外媒表示，公司未發現幣安系統、客戶 KYC 資料、帳號憑證、錢包私鑰或內部基礎架構資訊，因這則販售貼文而遭到入侵的證據。發言人也指出，過去類似的販售貼文，多半涉及資訊竊取惡意程式（infostealer）從用戶自己裝置蒐集的資料，而非幣安系統遭到入侵。
幣安另外點出賣家說法與其資料處理方式不一致之處。幣安不持有用戶外部錢包的私鑰，也不以明文儲存用戶密碼，而賣家在論壇貼文中提及的部分司法管轄區，幣安已不再營運。
報導指出，其他論壇用戶對賣家的說法同樣抱持懷疑，質疑所售資料是否為真。有用戶反問，若賣家真的握有所有錢包的私鑰，為何還需要出售這些資料。
事件發生在北韓駭客攻擊之後
外媒同時提到，幣安在報導發布前一週，才證實有北韓駭客透過偽造的求職面試，誘使一名員工安裝惡意程式，進而入侵公司的錢包基礎架構，竊取約 63.4 億美元的加密貨幣。美國聯邦調查局（FBI）將該事件歸因於北韓國家級駭客組織「
TraderTraitor」，該組織又稱 Lazarus Group、Jade Sleet 與 APT38。外媒指出，TraderTraitor 先前也被認定涉及 2025 年 2 月 Bybit 交易所價值 15 億美元的加密貨幣竊案。本次遭否認的販售宣稱，則是在上述事件之後出現。
幣安提醒用戶提高警覺
幣安在否認外洩的同時，也提醒用戶保護帳號安全，建議如下：
- 切勿向任何人分享密碼、雙因素驗證（2FA）驗證碼、助記詞（seed phrase）或私鑰。
- 對釣魚攻擊保持警覺。
本文轉載自 BleepingComputer。