Binance nghi ngờ vụ rao bán 335,9 triệu dòng dữ liệu người dùng là lừa đảo

Binance nghi ngờ tin rao bán 335,9 triệu dòng dữ liệu người dùng có dấu hiệu lừa đảo. Lý do là loại dữ liệu và quy mô được nêu trong bài rao bán không khớp với nhau.

Bài đăng tự nhận đã có giấy tờ tùy thân, mật khẩu và khóa riêng tư của ví, với giá yêu cầu 900.000 USD (khoảng 1,2249 tỷ won). The Defiant cho biết Binance nhìn thấy những điểm bất nhất trong tuyên bố này. Tuy vậy, việc bài rao bán tồn tại và những con số trong đó chưa chứng minh có vụ rò rỉ dữ liệu thật.

Công ty an ninh mạng Brandefense công bố phân tích ngày 3 tháng 11, trong đó xem xét bốn bài rao bán xuất hiện từ ngày 30 tháng 10 đến ngày 2 tháng 11. Các bài viết ghi bán '335,9 triệu dòng' dữ liệu của Binance. Hai bài ngày 2 tháng 11 đòi 900.000 USD, còn bài đăng trước đó đòi 500.000 USD (khoảng 680,5 triệu won). Đây đều là mức giá do người bán đưa ra, không phải giao dịch đã hoàn tất.

Người bán khẳng định gói dữ liệu gồm bản sao giấy tờ dùng để xác minh danh tính, email, số điện thoại, mật khẩu và lịch sử giao dịch. Họ còn nói có cả khóa riêng tư của ví lẫn thông tin hệ thống nội bộ. Cần lưu ý '335,9 triệu dòng' là số hàng dữ liệu. Con số này không có nghĩa từng ấy người dùng bị ảnh hưởng.

Brandefense cũng đặt dấu hỏi về việc nhiều loại dữ liệu khác tính chất xuất hiện cùng lúc. Theo mô tả, giấy tờ xác minh danh tính, hồ sơ giao dịch, khóa riêng tư của ví và thông tin hệ thống nội bộ nằm chung trong một gói. Công ty này nêu khả năng đây là dữ liệu cũ được gộp lại, hoặc bản thân bài rao bán là lừa đảo. Đó là đánh giá về độ tin cậy của bài đăng, chưa phải kết luận điều tra xác nhận Binance bị lộ dữ liệu khách hàng.

Vụ rao bán này cần tách khỏi sự cố mất tài sản mà Binance đã thừa nhận trước đó. Trong báo cáo sự cố công bố ngày 3 tháng 11, Binance cho biết dịch vụ ký ví nội bộ bị sử dụng trái phép hôm 29 tháng 10, khiến lượng tiền mã hóa trị giá khoảng 6,34 tỷ USD (khoảng 8,6287 nghìn tỷ won) bị ảnh hưởng. Báo cáo mô tả đường đi của tài sản mà kẻ tấn công chuyển ra khỏi ví, nhưng không đề cập vụ lộ 335,9 triệu dòng dữ liệu khách hàng như trong bài rao bán.

Một chiêu lừa riêng lợi dụng sự cố này thì đã được ghi nhận. Công ty an ninh mạng Bitdefender phát hiện hai dạng email lừa đảo mượn tin về sự cố của Binance vào ngày 1 tháng 11. Dạng thứ nhất giả danh quy trình bồi thường, hứa chi trả Bitcoin(BTC) rồi đòi phí xác nhận ví. Dạng thứ hai cảnh báo tài khoản ví bị khóa và dụ người nhận truy cập trang xác nhận giả. Bitdefender khẳng định cả hai thư đều không do Binance hay nhà cung cấp ví gửi.

Các email phishing này không củng cố độ xác thực của bài rao bán. Hiện chỉ có thể xác nhận hai điều: bài rao bán đã được đăng, và một chiến dịch email lừa đảo riêng biệt đã lan truyền, lợi dụng sự cố có thật. Brandefense cho biết tính đến ngày 3 tháng 11 họ chưa kiểm tra mẫu dữ liệu mà người bán đưa ra và cũng chưa xác minh được nội dung bài đăng.

Bình luận: Sự cố mất tài sản hồi tháng 10 đã được Binance thừa nhận. Tuyên bố rao bán dữ liệu khách hàng là chuyện khác và cần được kiểm chứng riêng.

Với người dùng, những tin nhắn nhắc đến bồi thường sự cố hoặc xác nhận ví rồi yêu cầu chuyển tài sản hay truy cập đường link nên được đối chiếu qua kênh chính thức trước khi làm theo. Phishing là thủ đoạn giả danh một tổ chức hay dịch vụ để lấy thông tin đăng nhập hoặc quyền truy cập ví của người dùng.