Binance rechaza como estafa la supuesta filtración de 335 millones de registros y señala inconsistencias
Binance y su fundador, Changpeng Zhao, han calificado de probable estafa el supuesto robo de 335,9 millones de registros de usuarios, citando inconsistencias en un anuncio de 900.000 dólares. La denuncia es independiente del robo de 6.340 millones de dólares en firmas de billeteras que Binance dio a conocer el 29 de octubre y que atribuyó a Corea del Norte.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
La denuncia de filtración y la respuesta de Binance
Binance ha puesto en duda un anuncio que afirma ofrecer 335,9 millones de registros de usuarios, incluidos documentos de identidad, credenciales y claves privadas, por 900.000 dólares. Un portavoz explicó que la empresa estaba investigando activamente y había revisado la descripción y la información de muestra disponibles en ese momento. El exchange indicó que el anuncio contenía varias inconsistencias, entre ellas referencias a jurisdicciones en las que Binance ya no opera.
El fundador de Binance, Changpeng Zhao, fue más lejos en una publicación en X del 9 de noviembre, en la que calificó la denuncia de "obviamente falsa/estafa". Argumentó que quien tuviera claves privadas utilizables movería las criptomonedas en lugar de intentar vender la información, y señaló que los medios habían reportado la denuncia por su valor como titular.
Dónde divergen las valoraciones
Las firmas de seguridad que examinaron el anuncio no coinciden del todo en su credibilidad. ThreatMon describió como no verificadas las acusaciones sobre el contenido de las billeteras calientes y las claves privadas. Brandefense afirmó que la mezcla de contenidos y la oferta de claves privadas parecían más coherentes con información reciclada o con una estafa, y señaló que, al 3 de noviembre, no había abierto ni probado una muestra. Según se informó, una muestra quedó tras un muro de pago de un foro, por lo que los medios que cubren el caso no han verificado de forma independiente los datos subyacentes.
Binance ha declarado que no almacena contraseñas de cuentas en texto plano ni custodia claves privadas de las billeteras externas de los clientes. Esas declaraciones, junto con la exigencia del vendedor de pagar en Bitcoin o Monero, son los principales motivos por los que el exchange y sus críticos han cuestionado la denuncia.
Un robo distinto y confirmado
El anuncio de la filtración no debe confundirse con un incidente diferente. En su informe de incidente del 3 de noviembre, Binance describió un robo de 6.340 millones de dólares el 29 de octubre que implicó el acceso no autorizado a su servicio de firma de billeteras. El exchange rastreó la intrusión hasta dispositivos de empleados comprometidos y credenciales de despliegue robadas, y afirmó que los atacantes utilizaron permisos de Ethereum para seguir moviendo activos después de que se suspendieran los retiros normales. La última transferencia no autorizada, de 2.961,9 ETH, se completó a las 23:56 UTC del 29 de octubre. Binance citó la atribución del ataque a Corea del Norte realizada por el FBI.
Preocupaciones persistentes de phishing
La advertencia de Binance de septiembre sobre mensajes de texto de phishing es un contexto relevante para los usuarios. Los mensajes alegaban inicios de sesión sospechosos o cambios en las cuentas y dirigían a los destinatarios a través de enlaces acortados. El exchange indicó que nunca pide a los clientes verificar o asegurar sus cuentas mediante enlaces en mensajes de texto.
Por qué importa
Para los traders
Los titulares relacionados con Binance pueden mover el sentimiento a corto plazo, pero el anuncio cuestionado no está verificado, mientras que el robo confirmado de 6.340 millones de dólares es el hecho relevante que conviene seguir.
Para los inversores
La distancia entre un exploit confirmado de más de nueve cifras y una denuncia de datos no verificada pone de relieve la custodia y la seguridad operativa como factor de riesgo central en la exposición a exchanges centralizados.
Para los desarrolladores
La vía de ataque señalada a través de los servicios de firma de billeteras y las credenciales de despliegue robadas subraya la necesidad de controles de acceso estrictos y de monitorización en la infraestructura de firma.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
