На форумах даркнета появилось новое объявление: хакеры предлагают купить личные данные сотен тысяч людей, которые якобы связаны с криптобиржами Gemini и Binance. Однако обе платформы отрицают факт утечки с их систем — атака, по их словам, произошла не на уровне инфраструктуры, а на уровне самих пользователей.

По данным сервиса Dark Web Informer, 27 марта была обнаружена база, предположительно содержащая 100 000 записей с полной информацией: ФИО, email, номера телефонов и геолокация. Большинство жертв — из США, однако есть и записи из Сингапура и Великобритании.

По словам аналитиков, эти данные используются в масштабной кампании, ориентированной на криптопользователей, с целями фишинга, социальной инженерии и последующего хищения активов. Ранее стало известно и о другом сливе: данные более 132 000 аккаунтов Binance — электронные адреса и пароли — также оказались на теневых площадках.

Binance прокомментировала ситуацию, указав, что компрометация произошла через вредоносное ПО, попавшее на устройства пользователей. Аналогичную позицию выразили и специалисты Dark Web Informer, уточнив, что хакеры воспользовались социальной инженерией и заражением устройств.

Напоминаем, за 2024 год криптопреступники похитили более $3 млрд. Всё чаще они используют сложные многоуровневые схемы обмана, подталкивая жертв к переходу по фальшивым ссылкам. После установки вредоносного ПО мошенники получают доступ к кошелькам и личным данным.

Источник