Binance утверждает, что утечка данных пользователя не соответствует действительности

Binance , ведущая мировая криптовалютная биржа, недавно заявила в своем сообщении, что утечка данных KYC (идентификация клиента) пользователей криптовалютной биржи произошла не от их пользователей, поскольку биржа использовала цифровые водяные знаки на фотографиях каждого пользователя, которые она собирала.

Недавно CCN сообщило, что хакер, известный под ником «ExploitDOT», продавал в даркнете утечки данных KYC пользователей криптовалютных бирж. Эти данные содержали три фотографии людей, держащих в руках листок бумаги со словом «Binance», рядом с которымdentудостоверения личности или водительские права пользователей.

Несмотря на то, что на этих изображениях было написано Binance , хакер продолжил рекламировать данные KYC ведущих бирж, включая Bittrex, Poloniex и Bitfinex. Первоначально криптовалютное сообщество в основном отвергло эти сообщения, назвав их «фейковыми новостями», но вскоре после этих опровержений хакер, похоже, был спровоцирован и опубликовал доказательства того, что у него действительно есть просочившиеся изображения KYC пользователей криптовалютных бирж. 

Binance недавно сообщила, что у нее есть доказательства того, что просочившиеся в сеть фотографии KYC не принадлежали аккаунтам Binance . В своем заявлении Binance отметила, что безопасность всегда была для них приоритетом, и они приняли различные меры для обеспечения сохранности информации своих клиентов.

Они также заявили, что Binance хранились и индексировались с использованием детального контроля доступа и были дополнительно защищены строгими проверками безопасности, и пришли к выводу, что фотографии не принадлежат Binance поскольку выяснили, что на этих просочившихся данных отсутствует цифровой водяной знак , который Binance обычно добавляет к изображениям.

В заявлении говорилось следующее: «Чтобы уточнить, что касается данных изображений, которые мы собираем от наших клиентов в процессе KYC, каждое изображение, обрабатываемое системой Binance , предназначено для целей KYC и содержит скрытый цифровой водяной знак. Но эти водяные знаки видны не только при определенных условиях, но и позволяют изображениям содержать информацию о каждом сотруднике, инициировавшем операции, связанные с изображением, а также об источнике фотографии и соответствующих данных аудита»

Согласно пресс-релизу, водяные знаки можно было обнаружить даже в том случае, если изображения были изменены. Для защиты своих пользователей Binance заявила, что обеспечила шифрование конфиденциальной информации пользователей, такой как изображения KYC, в соответствии со стандартами AES (Angular Messages)

В заключение заявления говорилось, что компания оставалась и будет оставаться бдительной, «оперативно проверяя и оценивая» достоверность любых обвинений, касающихся утечки конфиденциальной информации. Bitfinex, еще одна криптовалютная биржа, в своей рекламе заверила пользователей, что их платформа не была взломана и никакие данные не были утечены. 

Происхождение хакера, опубликовавшего изображения, пока неясно. После того, как хакер оказался в центре внимания, он сменил свой никнейм, чтобы избежать нежелательного внимания.