Акторы даркнета заявляют, что у них есть данные более 100 000 пользователей Binance и Gemini

Акторы угроз даркнета утверждают, что имеют данные более 100 000 пользователей криптобирж первого уровня Binance и Gemini. 

Dark Web Informer, киберновостной сайт о теневой стороне интернета, сказал в пост в блоге вчера, что пользователь даркнета под псевдонимом AKM69 продает информацию пользователей Gemini. Предлагаемые данные включают имена, пароли и даже данные о местоположении.

«База данных, выставленная на продажу, по сообщениям, включает 100 000 записей, каждая из которых содержит полные имена, электронные адреса, номера телефонов и данные о местоположении лиц из Соединенных Штатов и несколько записей из Сингапура и Великобритании», — написало новостное издание в своем посте.

Пользователь также классифицировал листинг как часть более крупной кампании по продаже потребительских данных для «крипто-маркетинга, мошенничества или восстановления, направленного на целевую аудиторию», — добавил он.

Данные пользователей украдены через скомпрометированные технологии, а не из-за утечки в Binance

Недавний пост Dark Web Informer произошел всего через день после того, как новостной сайт предупредила сообщил, что другой пользователь с псевдонимом kiki88888 продавал электронные адреса и пароли Binance. Скомпрометированные данные, в данном случае, по сообщениям, содержали 132 744 строки информации.

Согласно Dark Web Informer, украденные данные были получены через технологии пользователей, которые были скомпрометированы, и это не было результатом утечки данных с крупнейшей криптобиржи по объему ежедневных торгов. 

Новостной сайт далее предупредил, что людям «действительно нужно перестать нажимать на случайные вещи». 

Некоторым из вас действительно нужно перестать нажимать на случайные вещи. Данные предоставлены @whiteintel_io pic.twitter.com/MmbqYnFPVy

— Dark Web Informer (@DarkWebInformer) Марта 26, 2025

Снимок данных, предоставленных Dark Web Informer в X, показывает, что 500 968 устройств были скомпрометированы. Среди украденных данных, выставленных на продажу, было 24 корпоративных электронных адреса.

У Binance было достаточно киберугроз. В прошлом сентябре другой пользователь даркнета утверждал, что у него есть огромная база данных с деталями пользователей Binance, состоящая из 12,8 млн записей. Однако Binance опровергла утверждения хакера после внутреннего расследования командой безопасности компании.

Австралия также борется с киберугрозами в этом месяце

Недавние инциденты с Binance и Gemini — не единственные киберугрозы, направленные на пользователей криптобирж в этом месяце. 21 марта австралийская федеральная полиция была вынуждена предупредить 130 человек о мошенническом сообщении, которое циркулировало и было направлено конкретно на пользователей криптобирж. Сообщения подделывали тот же «идентификатор отправителя», что и у легитимных платформ обмена, включая Binance.

Всего за неделю до этого, 14 марта, появилась цепочка мошеннических сообщений, имитирующих Coinbase и Gemini, которые обозначил были опубликованы пользователями X. Сообщения пытались обмануть получателей, заставив их создать новый кошелек с использованием предварительно сгенерированных фраз восстановления, контролируемых киберпреступниками. После отправки криптовалюты на эти новые кошельки пользователи теряли доступ к своим цифровым активам.