Malta-baserade Binpt cryptocurrency-utbyte har blivit offer för lösningsförfrågningar från bedragare som hävdar att ha hackat KYC (Know Your Customer) -data från tusentals kunder.
Okända angripare hotar världens största cryptocurrency-utbyte per volym för att släppa KYC-information från 10 000 användare om företaget inte betalar 300 Bitcoin – det motsvarar nästan 3,5 miljoner dollar vid dagens växelkurs.
Även om hackens äkthet inte har bekräftats har flera foton av individer som innehar sina identitetskort, som pass och väljar-ID, cirkulerat i olika onlinekanaler.
Som svar på händelsen släppte Binance just ett officiellt uttalande idag som bekräftar att “en okänd person har hotat och trakasserat oss, stämd av 300 BTC i utbyte mot att hålla 10.000 foton som liknar KYC Binance-uppgifter.”
Binance sade att företaget fortfarande undersöker giltigheten av bilderna och vägrade att betala en lösgöring, och som ett resultat, den okända personen bakom begäran började distribuera data online och till media.
Det ser ut som angriparna har skapat Telegram-gruppen, som har lockat mer än 10 000 människor, och distribuerat mer än 400 bilder av personer som innehar pass och identitetsdokument från Frankrike, Turkiet, USA, Japan, Ryssland och andra länder runt om i världen
Enligt Binance har emellertid bilderna som publicerats till angriparens Telegram-grupp inte de digitala vattenmärkena som används i utbyte mot intern information, vilket leder till tvivel om deras äkthet.
Binance tillade också att en första granskning av de läckta bilderna visade att de alla tycktes vara daterade från februari 2018 då börsen “kontrakterade en tredjepartsleverantör för KYC-verifiering för att hantera den stora mängden förfrågningar vid den tiden.”
“För närvarande undersöker vi med tredjepartsleverantörer för mer information. Vi fortsätter att undersöka och kommer att ge dig information,” tillade företaget.
“Relevanta brottsbekämpande organ har kontaktats, och vi kommer att samarbeta med dem för att förfölja denna person.”
Dessutom erbjuder detta utbyte också 25 bitcoin-priser – värderade till över $ 290 000 – till alla som tillhandahåller information relaterad till utpressarens identitet.
VD Binance Changpeng Zhao har också lämnat ett uttalande på Twitter där man uppmanar användarna att inte falla på FUD: s “KYC-läcka” (rädsla, osäkerhet, tvivel) och säger att företaget för närvarande letar efter problem och omedelbart kommer att uppdatera sina användare.
