Binance утверждает, что утечка данных пользователей не является оригинальными данными пользователей

Binance, ведущая в мире криптовалютная биржа, недавно объявила в заявлении, что утечка данных пользователей криптобиржи know-your-customer (KYC) не принадлежала их пользователям, поскольку она использовала цифровые водяные знаки на каждой фотографии пользователя, которую она собирала.

Недавно CCN раскрыл, что хакер по имени «ExploitDOT» продавал утеченные данные KYC пользователей с криптовалютных бирж в даркнете. Эти данные содержали три фотографии людей, которые держали лист бумаги со словом «Binance», и рядом с ними были их удостоверения личности или водительские права.

Хотя на этих фотографиях было слово Binance, хакер продолжал рекламировать данные KYC с ведущих бирж, включая Bittrex, Poloniex и Bitfinex. Изначально крипто-сообщество в основном отвергло эти сообщения, называя их «фейковыми новостями», но вскоре после этих отрицаний хакер, казалось, был спровоцирован и опубликовал доказательства того, что у него действительно были утеченные изображения KYC от пользователей криптобиржи. 

Недавно Binance раскрыла, что у нее есть доказательства, указывающие на то, что утеченные изображения KYC не принадлежали аккаунтам Binance. В заявлении Binance сказала, что безопасность всегда была их главным приоритетом, и у них есть различные меры, которые обеспечат сохранность информации их клиентов.

Они продолжили заявлять, что данные KYC Binance хранились и индексировались с тонко настроенным контролем разрешений и были дополнительно защищены строгими аудитом безопасности, и пришли к выводу, что фотографии не принадлежали аккаунтам Binance, поскольку выяснилось, что эти утеченные детали не имели цифрового водяного знака который Binance обычно добавляет к своим изображениям.

Заявление гласило: «Чтобы прояснить, что касается данных изображений, которые мы собираем от наших клиентов в процессе KYC, каждое и каждое изображение, которое обрабатывается системой Binance, предназначено для целей KYC, и оно было встроено скрытым цифровым водяным знаком. Но эти водяные знаки не только воспринимаемы при определенных условиях, но и позволяют изображениям встраивать информацию о каждом персонале, который инициировал операции, связанные с изображениями, а также источник фотографии и соответствующие детали аудита.”

Согласно выпуску, водяные знаки можно было обнаружить даже если изображения были изменены. Чтобы защитить своих пользователей, Binance сказала, что они обеспечили, чтобы конфиденциальная информация пользователей, такая как изображения KYC, была «зашифрована в соответствии с отраслевыми стандартами (AES).»

Заявление завершилось тем, что компания осталась и останется бдительной, «оперативно рассматривая и оценивая» обоснованность любых утверждений в отношении утечек конфиденциальной информации. Bitfinex, другая криптовалютная биржа, в рекламе заверила пользователей, что их платформа не была взломана и данные не были утечены. 

Происхождение хакера, утекающего изображения, пока неясно. После того как хакер оказался в центре внимания, он сменил свое прозвище, чтобы избежать нежелательного внимания.