Poin Penting:

  • FSOCIETY mengancam akan membocorkan data pengguna Bitfinex.

  • CTO Bitfinex menyarankan asal kebocoran adalah beberapa pelanggaran kripto.

  • Daftar yang bocor diduga merupakan skema iklan yang meragukan.

Kebocoran data Bitfinex yang diduga oleh FSOCIETY mencakup 2,5 TB data pertukaran dan 400 ribu detail pengguna. CTO Bitfinex menanggapi hal ini dan menimbulkan pertanyaan tentang asal muasal kebocoran tersebut.

Sumber: Penelitian Shinoji

Grup ransomware, FSOCIETY, menuduh telah mengumpulkan 2,5 TB data pertukaran Bitfinex, dan detail pribadi 400,000 pengguna.

Kebocoran Data Bitfinex: Ancaman Grup Ransomware FSOCIETY

Mereka mengancam akan membocorkan data Kenali Pelanggan Anda (KYC) pengguna jika tuntutan mereka tidak dipenuhi. Seorang pengguna mengautentikasi kata sandi dari data yang bocor, menurut Shinoji Research.

FSOCIETY telah mengunggah halaman di situs bawang mereka dengan tautan ke file teks yang berisi sebagian nama pengguna dan kata sandi teks biasa. Namun, beberapa akun, termasuk yang terkait dengan perusahaan perdagangan terkenal seperti Alameda Research, tidak ada dalam daftar.

Kelompok tersebut mengancam akan membocorkan semua data KYC jika tuntutan mereka tidak dipenuhi, yang menunjukkan bahwa mereka memiliki akses ke semua catatan KYC sejak awal berdirinya perusahaan.

Analisis Akun Kebocoran dan Respon Bitfinex

Daftar domain email yang bocor sebagian besar mencakup domain publik, kecuali coinfarm.co.za, yang menunjukkan bahwa peretas mungkin sengaja mengecualikan akun perusahaan.

CTO Bitfinex Paolo Ardoino menjawab bahwa hanya 5.000 dari 22.500 email yang bocor cocok dengan pengguna Bitfinex, menunjukkan bahwa peretas kemungkinan mengumpulkan database dari berbagai pelanggaran kripto.

Paolo mencatat bahwa sistem KYC Bitfinex memiliki batasan tingkat yang tinggi, dan kata sandi tidak disimpan dalam teks biasa, sehingga menimbulkan pertanyaan tentang asal mula kebocoran.

https://twitter.com/paoloardoino/status/1786751936760312050

Dengan asumsi klaim Bitfinex benar, sebagian besar akun yang bocor ada di situs web HaveIBeenPwned, dengan banyak login yang ditelusuri kembali ke pelanggaran Coinmarketcap. Mungkin saja daftar tersebut direkayasa ulang dengan menggunakan kata sandi yang dibobol di BitFinex, namun motivasinya tidak jelas.

Menariknya, daftar tersebut tidak untuk dijual tetapi tersedia secara gratis di situs peretas, dan Bitfinex tidak diperas. Hal ini menimbulkan kecurigaan akan adanya skema potensial untuk mengenakan biaya atas database KYC palsu. Namun, tampaknya F Locker, yang terkait dengan FSOCIETY, menggunakan kebocoran tersebut untuk mengiklankan investasi yang meragukan.

PENOLAKAN: Informasi di situs ini disediakan sebagai komentar pasar umum dan bukan merupakan nasihat investasi. Kami mendorong Anda untuk melakukan riset sendiri sebelum berinvestasi.