Хакеры, по сообщениям, опубликовали данные для входа в 1,5 миллиона учетных записей Binance

Binance успешно привлекает институциональные торговые операции, но растущая волна предупреждений о безопасности данных, касающихся розничных пользователей, угрожает осложнить амбиции компании.

Крупнейшая в мире криптовалютная биржа по рыночной капитализации начала 2026 год с впечатляющим ростом в своем подразделении внебиржевой торговли. Только в январе и феврале объем торгов на платформе Binance OTC составил 25% от общего объема за весь 2025 год.

Обход Captcha привел к утечке данных 1,5 миллиона пользователей Binance в результате атаки сбора данных

Этот резкий рост отражает более широкое развитие рынка, поскольку крупные инвесторы и институциональные игроки все чаще ищут частные каналы для осуществления крупных сделок.

Генеральный директор Binance Ричард Тенг объяснил, что эти организации отдают приоритет высокой ликвидности, чтобы избежать проскальзывания и дестабилизации рынка. OTC-платформа Binance позволяет покупателям и продавцам напрямую заключать крупные сделки, защищая их стратегии от публичных ордербуков.

Однако, несмотря на этот институциональный лоск, появляются тревожные сигналы, касающиеся операционной деятельности.

28 марта платформа кибербезопасности VECERT сообщила, что хакер, действующий под псевдонимом PexRat, предложил на продажу частную базу данных, содержащую личную информацию 1,5 миллиона пользователей Binance.

🚨 ПРЕДУПРЕЖДЕНИЕ О ФИНАНСОВОЙ ИНТЕЛЛЕКТУАЛЬНОЙ БЕЗОПАСНОСТИ: Утечка базы данных Binance (1,5 миллиона пользователей) 🌐💰

Наша платформа анализа обнаружила одну из самых серьезных угроз для криптовалютного сектора на сегодняшний день. Хакер PexRat выставил на продажу частную базу данных, затрагивающую примерно 1,5… pic.twitter.com/IjgHL3DwMR

— VECERT Analyzer (@VECERTRadar) 28 марта 2026 г.

В утечку данных, как сообщается, вошли полные имена, адреса электронной почты, номера телефонов и статусы проверки "Знай своего клиента" (KYC).

Еще более тревожным является то, что хакер утверждает, что обладает IP-адресами последнего входа в систему жертв, информацией об устройствах и статусами двухфакторной аутентификации. Это включает в себя информацию о том, используют ли пользователи SMS, электронную почту или специальные приложения для аутентификации.

В то же время, потенциальная утечка данных о двухфакторной аутентификации и данных KYC представляет серьезный операционный риск. Это делает скомпрометированных пользователей крайне уязвимыми для целевых атак с заменой SIM-карты и сложных фишинговых кампаний.

Важно отметить, что анализ VECERT журналов аутентификации и образцов данных показал, что внутренние серверы Binance не были взломаны напрямую. Вместо этого, компания столкнулась со сложной операцией по подбору паролей и сбору данных.

"Данные свидетельствуют о том, что злоумышленник смог обойти или использовать уязвимости в механизмах безопасности (таких как Captcha) в интерфейсе входа или в некоторых API платформы, что позволило осуществлять постоянный поток незаблокированных запросов", - объяснили в VECERT.

Этот инцидент последовал за отчетом, опубликованным в январе специалистом по кибербезопасности Jeremiah Fowler, который обнаружил около 420 000 учетных данных, связанных с Binance, в результате аналогичного вредоносного ПО.

В конечном итоге, эти события представляют собой серьезное испытание для практик кибербезопасности Binance, поскольку биржа не может позволить себе дальнейшую автоматизированную кражу данных своих пользователей.

В публикации "Хакеры, предположительно, опубликовали данные для входа в 1,5 миллиона аккаунтов Binance" впервые появилась на BeInCrypto.