駭客宣稱竊售3.35億幣安用戶資料 幣安否認系統遭駭

根據Bleeping Computer報導，一名自稱黑客組織ShinyHunters成員的人士在暗網張貼訊息，宣稱已取得加密貨幣交易所Binance內部系統的資訊，內容包含客戶審查計畫（KYC）文件、內部基礎架構資訊、使用者帳號密碼、電子錢包私鑰、交易紀錄、電子郵件位址與電話號碼等，涉及超過3.35億筆用戶資料，並向Binance勒索90萬美元。對此，Binance發表聲明否認內部系統遭入侵，強調目前沒有遭駭的證據，認為此事件可能為詐騙與勒索行為。Binance指出，平臺本身並不明文儲存用戶密碼，亦不持有用戶外部電子錢包的私鑰，且駭客提及的資訊來源地區該公司早已停止營運；該批資料若屬實，較可能是歹徒透過惡意竊資軟體從個別用戶端蒐集而成。

值得帶走的重點

• 自稱ShinyHunters成員聲稱取得Binance逾3.35億用戶KYC、密碼及私鑰等資料，並勒索90萬美元否則將公開。
• Binance否認內部遭駭，表示無受害證據，且平臺不儲存明文密碼與外部私鑰，推測可能為詐騙或用戶端遭竊資軟體蒐集。
• 報導提及Binance此前曾調查一起因工程師遭釣魚植入惡意程式並利用內部AI工具控制系統、致使加密資產遭轉移的資安事件。