6万用户信息泄露！ 黑客直播 KYC！ Binance 悬赏 25 个比特币！

昨日，各国民众持身份证进行身份验证（KYC）的截图在各个社区流传。 照片主角手中的纸上都写着“Binance”。

随后有人爆料称，有用户在Telegram建立了直播群，直播内容疑似是币安泄露的用户KYC信息和照片。

消息一出立即引起广泛关注，币安更是在第一时间就此事发布公告，称将展开调查。 当天晚间，币安再次发布声明比特币直播平台，悬赏25个比特币作为提供身份不明者相关信息的奖励。

//勒索失败后黑客泄露币安用户KYC//

我们先来回顾一下事情的经过。

直播者的昵称是Guardian M。

昨天中午，他在Telegram上建立了一个名为“FIND YOUR BINANCE KYC”的直播群。 直播内容是一张人手拿着身份证的照片，上面写着“Binance”。 该用户声称是从 Binance 泄露的用户 KYC 信息发出的。

据统计，当时直播群里有几千人，300多人在线观看。 直播中出现的疑似KYC信息均为2018年2月24日的照片，包括中国、日本、越南、巴基斯坦等十几个国家的用户。

事件爆发后，币安团队第一时间在微博上发表声明，称已对“网上流传的疑似币安用户KYC数据泄露事件”展开调查。 币安表示，“相关电报群传播的KYC信息与币安系统中的用户KYC信息不符，目前还无法证明这些材料来自币安。币安内部信息使用电子水印，在网上传播. 这些图像没有 Binance 特定的数字水印。”

当天下午，币安再次在微博上发表声明称，他们此前收到了一名身份不明人士的威胁，被要求用300个比特币筹码换取他声称拥有的10,000个币安KYC信息。 而由于这名身份不明的人并没有第一时间拿到敲诈勒索的钱，所以他第一时间就开始向公众和媒体散布相关信息。

这一事件得到了外媒 CoinDesk 的证实。

原来，早在币安用户 KYC 信息于周三公开之前，一位名叫 Bnatov Platon 的黑客就与 CoinDesk 记者进行了长达一个月的对话。

Platon向CoinDesk记者透露，他目前拥有超过6万名币安用户KYC信息。 他还告诉记者，他曾在 7 月份试图以不泄露用户信息为条件向币安索要 100 万美元的赎金。

“在大约一个月的谈判中，他们没有支付一分钱，”柏拉图说。 “我与币安的谈判破裂了。”

谈判未果后，柏拉图更名为Guardian M。8月5日至6日，他将500张照片和166人的KYC信息打包上传至分享网站。 昨天上午，他还成立了一个直播群，直播用户信息。

//信息泄露疑似内幕“帮凶”？ //

值得注意的是，柏拉图透露，此次用户KYC信息泄露事件可追溯至5月份币安热钱包中的7000枚比特币被盗。

5 月 8 日凌晨 1 点 15 分，币安 BTC 热钱包被盗，总价值约 4100 万美元的 7000 枚比特币被黑客盗走。

当时，币安称之为大规模系统性攻击。 黑客获取了大量用户API密钥、谷歌验证2FA码等相关信息，并在区块高度575013处从币安热钱包中盗取了7000枚比特币。 他们还在公告中表示，将动用“SAFU基金”全额承担此次袭击造成的所有损失。 由于此次盗窃可能是由于黑客长期对币安内网进行APT渗透，承诺将用一周时间对平台安全进行彻底排查，升级安全防御系统。

不过，他们并未提及用户信息可能已被泄露。

Platon声称他不是盗窃Binance的黑客，而是从Binance的一些客户那里获得的信息。 他说自己是白帽黑客，只想将黑客绳之以法。

Platon 还告诉 CoinDesk，用户信息被泄露是因为交易所内部人员帮助黑客暴露了 API 信息，让黑客可以直接访问客户账户。

但对于这一说法，币安显然予以否认。

币安团队当晚在微博上发表声明称：“经过对网上流传的图片进行初步审查，我们发现所有图片的日期均为2018年2月。在此期间，由于工作量巨大，币安安曾一度将 KYC 审查的一部分外包给第三方服务公司一周。”

此外，币安还悬赏25个比特币，以尽快追查到身份不明者的相关信息。

//确认引起对旧消息交易所安全性的关注//

事实上，当热度暂时消退时，很多人注意到泄漏的 KYC 信息确实如 Binance 所说，是在 2018 年 2 月。 也就是说，币安没有新的信息被窃取。 挑选。 币安CEO赵长鹏也第一时间在推特上回应：“是的，旧消息，新炒作。”

有人断定黑客勒索旧信息失败，于是通过非法泄露他人信息的方式对币安进行攻击。

虽然恐慌事件似乎暂时告一段落，但对于币安关于这是旧信息的解释，很多人并不买账。

有人认为“将KYC外包给第三方审计，本身就是一种不负责任的表现”。 也有网友表示不满，认为发生信息泄露时，应该告知用户，而不是隐瞒。

也有网友爆料，最近总是接到币安等平台客服的电话，要求加微信，还会有老师指导炒作。 但随后发现，这是一个冒充交易所的诈骗电话。

此外，CoinDesk 确认三名用户联系了他们，他们确认其中两人已将泄露的照片提交给 Binance 交易所。

随着2019年下半年加密货币市场逐渐回暖，投机者开始蠢蠢欲动比特币直播平台，各种骗局层出不穷。 在此，火鸟财经提醒大家：提高警惕，妥善保管个人信息。

排版：杰西

火鸟财经原创