На рынке дарквеба под названием Dread продавец ExploitDOT торгует верификационными данными клиентов крупнейших криптовалютных бирж. Этот торговец-хакер рекламирует себя с июля 2018 года. Он утверждает, что сумел похитить документы, необходимые для верификации тождества клиентов, включая удостоверения личности и водительские права, у пользователей крупнейших криптовалютных бирж – bittrex, poloniex, Bitfinex и binance.
Стоимость данных составляет $10 за 100 документов, причём «оптовым» покупателям предоставляется скидка: при покупке более 25 000 документов цена за 1000 единиц данных составляет $1.
Эксперт по кибербезопасности, пожелавший сохранить анонимность, рассказал, что вышел на связь с продавцом и получил от него три образца, подтверждающих притязания на владение аутентичными данными пользователей криптобирж.
Пресс-секретарь Binance сообщил, что у биржи «есть соображения о том, как хакеры получили эти данные», и отметил, что признаки незаконного проникновения в систему отсутствуют. От дальнейших комментариев биржа отказалась. Примечательно, что именно Binance пользуется в среде пользователей репутацией одной из самых надёжных бирж. Недавно она сумела помешать планам хакеров, ограбивших биржу cryptopia, заморозив похищенные криптоактивы.
Неясно, связаны ли документы, о которых идёт речь, с Collection #1 – базой данных размером в 87 гигабайт, которую недавно хакеры выложили в открытый доступ. Она включает почти 773 миллиона адресов электронной почты и больше 21 миллиона уникальных паролей. Эти данные собирали с 2008 года из тысяч различных источников. Проверить, попали ли ваши данные в эту базу, можно здесь.