Binance Afirma que os Dados Vazados dos Usuários Não São Dados Originais

A Binance, a principal exchange de criptomoedas do mundo, anunciou recentemente em um comunicado que os dados de know-your-customer (KYC) dos usuários da exchange de criptomoedas vazados não eram de seus usuários, pois ela usava marcas d'água digitais em cada foto de usuário que coletava.

Recentemente, a CCN revelou que um hacker que usa o nome “ExploitDOT” estava vendendo dados KYC vazados de usuários de exchanges de criptomoedas na dark web. Esses dados continham três fotos de indivíduos segurando um pedaço de papel com a palavra “Binance” e tinham os cartões de identidade ou carteiras de motorista dos usuários ao lado.

Embora essas fotos tivessem a palavra Binance nelas, o hacker continuou a anunciar dados KYC de exchanges líderes, o que incluía Bittrex, Poloniex e Bitfinex. Inicialmente, a comunidade de cripto descartou principalmente os relatórios chamando-os de “notícias falsas”, mas logo após essas negativas, o hacker pareceu provocado e postou provas de que realmente tinha as imagens KYC vazadas dos usuários da exchange de cripto. 

A Binance revelou recentemente que tinha evidências que indicavam que as fotos KYC vazadas não eram de contas da Binance. Em um comunicado, a Binance disse que a segurança sempre foi sua prioridade máxima e que eles tinham várias medidas em vigor para garantir a guarda segura das informações de seus clientes.

Eles continuaram dizendo que os dados KYC da Binance foram armazenados e indexados com controles de permissão de granulação fina e foram ainda protegidos por auditorias de segurança rigorosas, e concluíram que as fotos não eram de contas da Binance, pois descobriram que esses detalhes vazados não tinham nenhuma marca d'água digital que a Binance geralmente adiciona às suas imagens.

O comunicado dizia assim: “”Para elaborar, com relação aos dados de imagem que coletamos de nossos clientes durante o processo de KYC, cada e cada imagem que nós processamos pelo sistema da Binance é destinada a fins de KYC e foi incorporada com uma Marca d'Água Digital oculta. Mas essas marcas d'água não são apenas perceptíveis sob condições específicas, mas permitem que as imagens incorporem informações sobre cada pessoa que iniciou operações relacionadas a imagens, além da fonte da foto e seus detalhes de auditoria relevantes.”

De acordo com o lançamento, as marcas d'água podiam ser detectadas mesmo se as imagens tivessem sido modificadas. Para proteger seus usuários, a Binance disse que garantiu que as informações sensíveis dos usuários, como as imagens KYC, foram “criptografadas de acordo com os padrões da indústria (AES).”

O comunicado concluiu dizendo que a empresa permaneceu e permanecerá diligente ao “revisar e avaliar prontamente” a validade de qualquer uma das alegações com relação aos vazamentos de informações sensíveis. A Bitfinex, outra exchange de criptomoedas, no anúncio, garantiu aos usuários que sua plataforma não havia sido violada e que nenhum dado havia sido vazado. 

A origem do hacker que vazou as imagens não estava clara até agora. Após o hacker estar nos holofotes, essa pessoa mudou seu apelido para evitar atenção indesejada.