3億3590萬筆資料外洩說法遭質疑，幣安指可能是詐騙

幣安（Binance）質疑「3億3590萬筆用戶資料外洩」的說法可能涉及詐騙，理由是販售貼文列出的資料類型與數量不相符。

販售貼文聲稱取得身分證件、密碼和錢包私鑰等資料，開價90萬美元（約12億2490萬韓元）。The Defiant報導指出，幣安認為這項說法存在不一致之處。不過，貼文存在以及其中列出的數字，都不足以證明確實發生資料外洩。

資安公司Brandefense於3日公布的分析指出，該公司調查了10月30日至11月2日發布的4則販售貼文。貼文聲稱要出售「3億3590萬筆」幣安資料。11月2日發布的兩則貼文開價90萬美元，較早的貼文則開價50萬美元（約6億8050萬韓元）。這些都是賣方開出的價格，並非已成交金額。

賣方聲稱資料包括用於身分驗證的身分證件影本、電子郵件、電話號碼、密碼和交易紀錄，也包括錢包私鑰與內部系統資訊。其中「3億3590萬筆」指的是資料列數，不能解讀為有相同數量的用戶受害。

Brandefense也質疑性質不同的資料被一併列出，包括身分驗證文件、交易紀錄、錢包私鑰和內部系統資訊。該公司提出，這些內容可能是舊資料重新整理而成，也可能是販售貼文本身就是詐騙。這是對貼文可信度的分析，並非已確認幣安客戶資料外洩的調查結論。

這項販售資料的說法，應與幣安先前承認的資產遭竊事件區分。幣安在11月3日公布的事故報告中表示，10月29日內部錢包簽名服務遭未授權使用，約63億4000萬美元（約8兆6287億韓元）的加密資產受到影響。報告說明了攻擊者轉移錢包資產的途徑，但沒有提及販售貼文所稱的3億3590萬筆客戶資料外洩。

此外，已有詐騙者利用事故消息行騙。資安公司Bitdefender於11月1日發現兩種假借幣安事故名義發送的網路釣魚郵件。一種冒充補償程序，承諾支付比特幣（BTC），之後要求收取錢包驗證費；另一種則警告錢包帳戶將遭停用，誘導收件者前往偽造的驗證頁面。Bitdefender表示，兩種訊息都不是由幣安或錢包業者發出。

這些網路釣魚案例不能證明販售貼文屬實。目前已知的是販售貼文曾經發布，另有詐騙郵件借用實際事故行騙。Brandefense表示，截至3日，該公司尚未檢查賣方提供的資料樣本，也未能驗證貼文內容。

若訊息以事故補償或錢包驗證為由要求轉帳或登入，應先透過官方管道確認。網路釣魚是冒充機構或服務，企圖竊取使用者登入資料或錢包存取資訊的手法。