幣安否認3.35億筆用戶資料外洩 稱ShinyHunters兜售貼文疑為詐騙

〔品傳媒／綜合外電報導〕一則聲稱握有3.35億筆幣安用戶資料、開價90萬美元的地下論壇販售貼文引發關注，全球最大加密貨幣交易所幣安（Binance）於台灣時間9日下午回應，初步調查未發現系統遭入侵，也未見身分文件、帳戶憑證或私鑰外洩跡象，研判這起貼文較可能是詐騙。貼文被歸屬於駭客組織ShinyHunters，恰逢幣安10月底熱錢包遭駭後的敏感時期，幣安提醒用戶留意以外洩為名的釣魚詐騙。

重點摘要：販售貼文聲稱握有3億5,990萬行幣安用戶資料，要求以比特幣或門羅幣支付90萬美元。幣安反駁其中多項說法，包括不以明文儲存密碼、不持有外部錢包私鑰；資安業者也指出，資料種類混雜本身即是警訊。

幣安回應3.35億筆個資外洩說法：未發現系統遭入侵

根據crypto.news報導，幣安發言人表示，公司已注意到駭客論壇與X平台上的相關說法並正在調查，目前看來「較可能是詐騙」，而非系統遭入侵的證據。PANews與Odaily星球日報則引述幣安客服在X平台的回覆指出，依已檢視的樣本判斷，未發現系統、KYC資料、帳戶憑證或私鑰外洩。

幣安提出的反駁理由包括：公司不以明文形式儲存用戶密碼；不持有用戶外部錢包的私鑰；貼文列出的資料涵蓋幣安已退出的司法管轄區。幣安並表示，過去類似的販售貼文多半來自用戶自身裝置上的竊密惡意程式所蒐集的資料，而非幣安系統外洩，並呼籲用戶切勿透露密碼、雙重驗證碼、助記詞或私鑰。

販售貼文聲稱內容 vs. 幣安回應

資料來源：crypto.news、PANews、Brandefense

資安業者：混雜資料、私鑰說法最不可信

crypto.news指出，這則貼文最早由威脅情報帳號ThreatMon在X平台轉述，販售者將樣本設為付費觀看，並悅嚇若不付款就公開資料；ThreatMon本身也提醒，相關爆料未經獨立驗證，尤其是熱錢包與私鑰部分。ThreatMon也指出，ShinyHunters過去曾聲稱入侵Salesforce Data.com、印度電子零售商Vijay Sales與科威特政府機關。

資安公司Brandefense早在3日就發布分析，指同類廣告10月30日至11月2日間曾在多個Telegram帳號出現，內容幾乎相同，無法判斷是單一行為者或多人轉貼，該報告並未提及ShinyHunters。Brandefense認為，交易紀錄、帳密、KYC掃描檔、私鑰與伺服器資訊通常不會存在同一個系統，混在一起販售反而是警訊；若真有可控制資金的私鑰，行為者通常會直接動用而非轉賣，因此私鑰說法最為薄弱。該公司亦指出，廣告稱「每天近4億人使用幣安」，但幣安官網公布的是2025年1月註冊用戶達2.5億人，兩者指標不同，無法互相印證。

幣安駭案餘波未平 後續留意釣魚詐騙

crypto.news提到，幣安為10月29日遭駭客從熱錢包竊取約63.4億美元資產，其中約28.5億美元已被凍結或攔截。品傳媒先前報導，駭案已促使保險業收緊加密業者資安審查，贓款流向也持續受關注（詳見THORChain經手贓款報導）。Brandefense建議，用戶應預期會出現以「資料外洩」為名的釣魚訊息，改用驗證器App進行雙重驗證，並只透過官方App或自行輸入網址登入。販售者是否實際公開資料、幣安調查結論，將是後續觀察重點。

常見問題 FAQ

幣安真的外洩了3.35億筆用戶資料嗎？

目前沒有證據顯示如此。幣安表示初步調查未發現系統遭入侵，各報導也均未提到有第三方獨立驗證過貼文中的資料。

如果不是幣安系統外洩，資料可能從哪裡來？

幣安指出，過去類似販售多來自用戶裝置上的竊密惡意程式；Brandefense則認為，重複、跨國及舊有外洩名單都可能滾大資料行數。

幣安用戶現在該注意什麼？

幣安呼籲切勿透露密碼、雙重驗證碼、助記詞或私鑰；資安業者也提醒，須提防假借外洩事件的釣魚訊息。

參考資料

• crypto.news：Binance calls ShinyHunters’ alleged 335 million user data breach a likely scam
• PANews：Binance Responds to ShinyHunters’ Claim of Stealing 335 Million User Records: Likely a Scam, No System Intrusion Found
• Odaily星球日報：幣安回應ShinyHunters稱竊取3.35億用戶資料（快訊532367）
• Brandefense：Binance Data Sale Claim: 335 Million Records, Claimed vs Plausible

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。