Hakerzy ujawnili dane 1,5 miliona użytkowników Binance; serwery wewnętrzne nie zostały bezpośrednio naruszone

28 marca platforma zajmująca się cyberbezpieczeństwem VECERT poinformowała, że hakerzy działający pod nazwą PexRat sprzedają w dark webie bazę danych zawierającą dane osobowe 1,5 miliona użytkowników serwisu Binance. Treść zawiera dane wrażliwe, takie jak imiona i nazwiska, adresy e-mail, numery telefonów, status weryfikacji KYC, adresy IP używane do logowania oraz metody uwierzytelniania dwuskładnikowego.

Z analizy wynika, że incydent ten nie polegał na bezpośrednim włamaniu do wewnętrznych serwerów Binance, lecz że atakujący ominęli mechanizm CAPTCHA i uzyskali dane za pomocą metod „credential stuffing” oraz automatycznego scrapingu. Użytkownicy, których dotyczy ta sytuacja, są narażeni na wysokie ryzyko przejęcia karty SIM oraz ataków phishingowych. W momencie wystąpienia tego zdarzenia działalność Binance w zakresie pozagiełdowego obrotu dla klientów instytucjonalnych przeżywała gwałtowny wzrost, a już w styczniu i lutym bieżącego roku wolumen obrotu osiągnął 25% całkowitego wolumenu za cały rok 2025. To kolejny kryzys związany z bezpieczeństwem danych, z jakim boryka się Binance po wycieku 420 000 zestawów danych logowania do kont w styczniu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.