Binance KYC Data Leak – Crypto Exchange Menetapkan $ 290.000 Bounty On Blackmailer
Binance cryptocurrency exchange yang berbasis di Malta telah menjadi korban permintaan tebusan dari scammer yang mengklaim telah meretas data KYC (Know Your Customer) dari ribuan pelanggannya.
Penyerang tak dikenal mengancam pertukaran cryptocurrency terbesar di dunia berdasarkan volume untuk merilis informasi KYC dari 10.000 pengguna jika perusahaan tidak membayar 300 Bitcoin – itu setara dengan hampir $ 3,5 juta pada nilai tukar hari ini.
Meskipun keaslian hack belum dikonfirmasi, beberapa foto individu yang memegang kartu identitas mereka, seperti paspor dan ID pemilih, telah beredar di berbagai saluran online.
Menanggapi insiden itu, Binance baru saja merilis pernyataan resmi hari ini yang mengkonfirmasi bahwa "seseorang yang tidak dikenal telah mengancam dan melecehkan kami, menuntut 300 BTC dengan imbalan menahan 10.000 foto yang memiliki kemiripan dengan data KYC Binance."
Binance mengatakan perusahaan masih menyelidiki keabsahan dari gambar-gambar itu dan telah menolak untuk membayar uang tebusan dan, sebagai akibatnya, individu yang tidak dikenal di balik permintaan mulai mendistribusikan data secara online dan ke outlet media.
Sepertinya penyerang telah menciptakan grup Telegram, yang telah menarik lebih dari 10.000 orang, dan membagikan lebih dari 400 gambar orang yang memegang paspor dan dokumen identitas dari Perancis, Turki, Amerika Serikat, Jepang, Rusia, dan negara-negara lain di sekitar dunia
Namun, menurut Binance, gambar yang diposting ke grup Telegram penyerang tidak memiliki tanda air digital yang digunakan pertukaran untuk informasi internal, menambahkan keraguan tentang keasliannya.
Binance juga menambahkan bahwa tinjauan awal dari gambar yang bocor menunjukkan mereka semua tampaknya bertanggal dari Februari 2018 ketika pertukaran "mengontrak vendor pihak ketiga untuk verifikasi KYC untuk menangani volume permintaan yang tinggi pada waktu itu. "
"Saat ini, kami sedang menyelidiki dengan vendor pihak ketiga untuk informasi lebih lanjut. Kami terus menyelidiki dan akan memberi Anda informasi," tambah perusahaan.
"Lembaga penegak hukum yang relevan telah dihubungi, dan kami akan bekerja sama dengan mereka untuk mengejar orang ini."
Selain itu, pertukaran ini juga menawarkan hadiah 25 bitcoin – bernilai lebih dari $ 290.000 – kepada siapa saja yang memberikan informasi terkait dengan identitas pemeras.
CEO Binance Changpeng Zhao juga telah mengeluarkan pernyataan pada Twitter mendesak pengguna untuk tidak jatuh pada FUD "KYC leak" (ketakutan, ketidakpastian, keraguan), mengatakan bahwa perusahaan saat ini sedang mencari masalah dan akan segera memperbarui penggunanya.
