Binance afirma que os dados vazados do usuário não são dados originais do usuário

Binance uma das principais corretoras de criptomoedas do mundo, anunciou recentemente em um comunicado que os dados de identificação do cliente (KYC) vazados não eram de seus usuários, pois a empresa utilizava marcas d'água digitais nas fotos de cada usuário coletadas.

Recentemente, a CCN revelou que um hacker conhecido pelo pseudônimo "ExploitDOT" estava vendendo dados KYC vazados de usuários de corretoras de criptomoedas na dark web. Esses dados continham três fotos de indivíduos segurando um pedaço de papel com a palavra "Binance" escrita e, ao lado, os documentos dedentou carteiras de motorista dos usuários.

Embora as imagens contivessem a palavra Binance , o hacker prosseguiu divulgando dados KYC de corretoras líderes, incluindo Bittrex, Poloniex e Bitfinex. Inicialmente, a comunidade de criptomoedas descartou as notícias, classificando-as como "notícias falsas", mas logo após essas negativas, o hacker pareceu se sentir provocado e publicou provas de que realmente possuía as imagens KYC vazadas dos usuários das corretoras. 

Binance revelou recentemente que possuía evidências que indicavam que as fotos de KYC vazadas não eram de contas Binance . Em um comunicado, Binance afirmou que a segurança sempre foi sua principal prioridade e que possui diversas medidas em vigor para garantir a proteção das informações de seus clientes.

Eles prosseguiram dizendo que Binance foram armazenados e indexados com controles de permissão refinados e protegidos por auditorias de segurança rigorosas, concluindo que as fotos não eram de Binance , pois descobriram que esses dados vazados não tinham nenhuma marca d'água digital que Binance costuma adicionar às suas imagens.

O comunicado dizia o seguinte: “Para esclarecer, no que diz respeito aos dados de imagem que coletamos de nossos clientes durante o processo KYC, todas as imagens processadas pelo Binance destinam-se a fins de KYC e contêm uma marca d'água digital oculta. Essas marcas d'água não são perceptíveis apenas sob condições específicas, mas permitem que as imagens contenham informações sobre cada pessoa que iniciou operações relacionadas à imagem, além da fonte da foto e seus respectivos detalhes de auditoria.”

Segundo o comunicado, as marcas d'água podiam ser detectadas mesmo que as imagens tivessem sido modificadas. Para proteger seus usuários, Binance afirmou que garantiu que informações sensíveis, como as imagens de KYC (Conheça Seu Cliente), fossem "criptografadas de acordo com os padrões da indústria (AES)"

O comunicado concluiu afirmando que a empresa se manteve e continuará diligente, "revisando e avaliando prontamente" a veracidade de quaisquer alegações referentes ao vazamento de informações sensíveis. A Bitfinex, outra corretora de criptomoedas, garantiu aos usuários, em seu anúncio, que sua plataforma não foi invadida e que nenhum dado foi vazado. 

A origem do hacker que vazou as imagens ainda não está clara. Após ganhar notoriedade, o hacker mudou seu pseudônimo para evitar atenção indesejada.