ある販売者が、Binanceから盗まれたと主張する3億3590万行のデータに90万ドルを要求している。より大きな問題は、その情報が本物かどうかだ。
ShinyHuntersの名を使う脅威アクターが、地下サイバー犯罪フォーラムでこのデータセットとされるものを宣伝し、顧客記録、内部情報、暗号資産関連の認証情報が含まれると主張している。Binanceはこの疑惑を否定しているが、調査で関連する侵害の証拠は見つかっていないとしている。
この主張は、Binanceが関与した大規模な暗号資産窃取に関する別の報道に続くものだが、草稿で示された証拠は両事件を結び付けていない。現時点で、売りに出されたデータは未検証であり、販売者の身元も不確かだ。
BleepingComputerによると、販売者の要求は極めて明快だ。支払わなければデータを流出させるという。悪名高いShinyHuntersグループの常套手段であることを考えれば、驚くには当たらない。それでも、本当に彼らなのか、それともそのブランドを利用しようとしている誰かなのかは分からない。
Binanceが再びニュースに登場
重大なセキュリティ侵害を10月29日に受けたBinanceでは、北朝鮮のハッカーがインフラを侵害し、約634億ドル相当のデジタル資産を盗み出した。
取引所はその後、被害の封じ込め、資産の回収、影響を受けた資金の復旧に取り組んできたが、北朝鮮は関与を否定している。
今回、ShinyHuntersグループとの関係を主張する脅威アクターが、Binanceユーザーのデータとされる3億3590万行を宣伝している。サイバーセキュリティ監視企業ThreatMonは11月8日の投稿で、このリストには約170カ国のユーザーに属する情報が含まれると主張していると報告した。
宣伝されているデータセットには、メールアドレス、電話番号、アカウントのパスワード、KYC書類、取引履歴が含まれるとされる。さらに、暗号資産ウォレットの秘密鍵、Binanceのホットウォレットに保管された資産に関する情報、内部インフラの詳細も含むと主張している。
販売者は、このデータセットとされるものの対価として90万ドル相当のビットコインまたはMoneroを要求し、Binanceが支払いに応じなければ情報を公開すると脅している。
ただし、宣伝されている数字はデータ行数であり、固有の顧客数を検証したものではない。また、内容も第三者による認証を受けていない。
パスワードと価格の主張に疑問
主張を見ていくと、いくつか腑に落ちない点がある。
1つ目はパスワードに関する主張だ。標準的なサイバーセキュリティ対策では、パスワードのハッシュ化が求められる。つまり、攻撃者がパスワードデータベースを入手しても、読み取れるパスワードを自動的に手に入れられるわけではない。そのため攻撃者は、ユーザーから実際の認証情報を聞き出すために、しばしばソーシャルエンジニアリングやフィッシングに頼る。
次に金額だ。これだけで重大な危険信号とは限らないが、90万ドルという金額は、3億3590万行の盗まれたとされるデータをめぐる恐喝キャンペーンとしては比較的低い。
実績のあるハッキンググループの大半、特にShinyHuntersを名乗るグループが、これほど大規模な戦利品とされるものに対して、通常これほど低い金額から要求を始めるとは考えにくい。リストが偽造されたものだと証明するわけではないが、販売者の信頼性を疑うもう1つの理由にはなる。
Binance、ウォレットの秘密鍵に関する主張を否定
3つ目は、暗号資産の仕組みを理解している人なら疑問に思うだろう点だ。それは、ユーザーのウォレットの秘密鍵を保有しているという主張だ。
もう1つ疑わしい点は、販売者が暗号資産ウォレットの秘密鍵を保有していると主張していることだ。同社は、ユーザーの外部ウォレットに関連付けられた秘密鍵を管理していないと説明した。ただし、この区別だけでは、考えられる暗号資産鍵や認証情報の種類をすべて説明できるわけではない。
第三者によって検証されたサンプルがなければ、販売者が秘密鍵で何を意味しているのか、宣伝された情報が本物なのか、またその一部でも資金へのアクセスを可能にするのかは不明なままだ。
X上で疑惑についての透明性を求めたユーザーに対し、Binanceカスタマーサポートは、これまでに確認した説明とサンプル情報に基づくと、このリストは詐欺である可能性の方が高いようだと回答した。
これらの矛盾を総合すると、主張されている侵害を裏付けるのは難しい。矛盾だけでリストが捏造だと証明されるわけではないが、そもそも販売者がBinanceのシステムにアクセスしたことがあるのかを疑う理由はいくつもある。
Binanceユーザーがアカウントを守る方法
侵害の主張が誤りだと判明したとしても、Binanceユーザーが必ずしも安全とは限らない。狙いは、数十億ドル規模のセキュリティインシデントに見舞われたばかりの取引所から恐喝することにとどまらない可能性がある。
攻撃者はこの報道を利用して顧客をパニックに陥れ、その恐怖心につけ込んでアカウントを狙うフィッシングキャンペーンを開始する可能性がある。不安を感じているユーザーは、緊急のアカウント復旧やセキュリティ支援を約束するメッセージをクリックしやすい。
Binanceを利用しているなら、次の点に注意してほしい。
- 未承諾のリンクを避ける：メール、SMS、ソーシャルメディアで送られてきたセキュリティ警告やアカウント復旧リンクをクリックしない。Binanceには公式アプリまたは公式サイトから直接アクセスする。
- 2FAを有効にする：認証アプリ、パスキー、その他の対応手段を利用する。
- 固有のパスワードを使う：使い回しているパスワードを変更し、認証情報詰め込み攻撃のリスクを減らす。
- アカウントのアクティビティを確認する：ログインセッション、登録済みデバイス、出金履歴を確認し、見覚えのないものがないか調べる。
- 偽のサポート担当者に注意する：Binanceの代表者を名乗る人物に、パスワード、2FAコード、秘密鍵を決して共有しない。
- デバイスを安全に保つ：ソフトウェアを最新の状態に保ち、信頼できない提供元からアプリケーションや添付ファイルをダウンロードしない。
当面、Binanceユーザーは、主張されている侵害に言及するメッセージを警戒して扱うべきだ。特に、パスワードの即時リセット、本人確認、ウォレット送金を促すものには注意が必要だ。
こうした要求は、宣伝されたデータセットが本物かどうかにかかわらず、この主張をめぐる報道を悪用しようとする試みかもしれない。
より大きな問題は、販売者がそもそも本物のBinance情報を保有しているのかどうかだ。取引所が疑惑を否定し、宣伝された記録を独立に検証できていない現状では、新たな侵害が発生したと立証する証拠は今のところ不十分だ。
さらなる証拠が現れるまで、この主張は確認済みのセキュリティインシデントではなく、未検証の疑惑にとどまる。
そのほかのニュースでは、日本のMS&AD Insurance Groupが、 複数のデータ侵害によって報告された影響件数が100万件を超え、サードパーティーのロードサイドアシスタンス事業者を通じて顧客情報が侵害されたほか、別の業務ポータル攻撃も発生し、サイバーセキュリティ上の頭痛の種が拡大している。