Хакеры, предположительно, опубликовали данные для входа в 1,5 миллиона учетных записей Binance

Binance успешно привлекает институциональные торговые операции, но растущая волна предупреждений о безопасности данных для розничных пользователей угрожает усложнить амбиции компании.

Крупнейшая в мире криптовалютная биржа по рыночной капитализации начала 2026 год с впечатляющим ростом в своем отделе внебиржевой торговли (OTC). Только в январе и феврале платформа Binance OTC зафиксировала 25% от общего объема торгов за весь 2025 год.

Sponsored

Sponsored

Обход Captcha привел к утечке данных 1,5 миллиона пользователей Binance в результате атаки сбора данных

Этот резкий рост отражает более широкое развитие рынка, поскольку крупные инвесторы и институциональные игроки все чаще ищут частные каналы для осуществления крупных сделок.

Генеральный директор Binance Ричард Тенг объяснил, что эти организации отдают приоритет глубокой ликвидности, чтобы избежать проскальзывания и дестабилизации рынка. OTC-платформа биржи позволяет покупателям и продавцам напрямую заключать крупные сделки, защищая их стратегии от публичных ордербуков.

Однако, несмотря на этот институциональный лоск, нарастают операционные проблемы.

28 марта платформа кибербезопасности VECERT сообщила, что хакер, действующий под псевдонимом PexRat, предложил на продажу частную базу данных, содержащую личную информацию 1,5 миллиона пользователей Binance.

🚨 ПРЕДУПРЕЖДЕНИЕ О ФИНАНСОВОЙ ИНТЕЛЛЕКТУАЛЬНОЙ БЕЗОПАСНОСТИ: Утечка базы данных Binance (1,5 миллиона пользователей) 🌐💰

Наша платформа Analyzer обнаружила одну из самых серьезных угроз для криптовалютного сектора на сегодняшний день. Хакер PexRat выставил на продажу частную базу данных, затрагивающую примерно 1,5… pic.twitter.com/IjgHL3DwMR

— VECERT Analyzer (@VECERTRadar) 28 марта 2026 года

Sponsored

Sponsored

Утечка данных, как сообщается, включает полные имена, адреса электронной почты, номера телефонов и статусы проверки "Знай своего клиента" (KYC).

Более того, хакер утверждает, что владеет IP-адресами последнего входа пользователей, информацией об устройствах и статусами двухфакторной аутентификации. Это включает в себя информацию о том, используют ли пользователи SMS, электронную почту или специальные приложения для аутентификации.

В то же время, потенциальная утечка данных двухфакторной аутентификации и данных KYC представляет серьезный операционный риск. Это делает скомпрометированных пользователей крайне уязвимыми для целенаправленных атак "SIM-swap" и сложных фишинговых кампаний.

Крайне важно отметить, что анализ журналов аутентификации и образцов данных, проведенный компанией VECERT, показал, что внутренние серверы Binance не были взломаны напрямую. Вместо этого, компания описала сложную операцию по подбору паролей и сбору данных.

"Данные свидетельствуют о том, что злоумышленник смог обойти или использовать уязвимости в механизмах безопасности (таких как Captcha) в интерфейсе входа или в каком-либо API платформы, что позволило осуществлять постоянный поток неблокируемых запросов", - пояснила компания VECERT.

Этот инцидент последовал за отчетом, опубликованным в январе ссылка специалистом по кибербезопасности Jeremiah Fowler, который обнаружил около 420 000 учетных данных, связанных с Binance, которые были скомпрометированы вредоносным ПО.

В конечном итоге, эти события представляют собой серьезное испытание для практик кибербезопасности Binance, поскольку биржа не может позволить себе продолжение автоматизированного сбора данных своих пользователей.