币安称ShinyHunters声称窃取3.35亿条用户记录一事更可能是骗局，未发现系统泄露证据
2026年11月8日至9日，黑客组织ShinyHunters在地下论坛声称窃取了约3.359亿行币安用户数据，涵盖约170个国家用户，内容包括KYC文件（身份证/护照）、账户密码、邮箱、电话、交易记录、热钱包资产及钱包私钥等信息，并索要90万美元（比特币或门罗币）。网络安全监测机构ThreatMon报告了该列表。
币安客服账号在X上回应称，已知晓黑客论坛及X上的相关声称，正在积极调查。基于已审阅的描述与样本，此事更可能是骗局，而非币安系统遭入侵的证据。目前未发现币安系统、客户KYC数据、账户凭证、钱包私钥或内部基础设施信息因此被泄露。币安指出，相关声称与其数据存储方式不符：不以明文存储密码，不持有用户外部钱包私钥，且列表涉及币安已退出的司法管辖区。以往类似列表多来自用户设备上的信息窃取恶意软件，而非平台系统入侵。币安提醒用户警惕钓鱼，切勿分享密码、2FA代码、助记词或私钥。
原始来源：
标题：Binance Customer Support response on alleged ShinyHunters data listing 发布者：Binance Customer Support (@BinanceHelpDesk) 发布日期：2026-11-08 URL：https://x.com/BinanceHelpDesk/status/2119575532895375748 来源性质：公司官方客服声明 核验情况：本次读取原帖全文，核验日期2026-11-09 支持内容：正在调查；基于样本更可能是骗局；未发现系统、KYC、凭证、私钥或基础设施泄露；不以明文存密码、不持外部钱包私钥、涉及已退出司法管辖区；类似数据多来自用户设备恶意软件
ABAB AI 解读
ShinyHunters是活跃于地下论坛的已知威胁行为者，此前曾声称对Salesforce等机构发起数据相关行动。此次列表由ThreatMon于11月8日前后报告，声称数据量达3.359亿行，并威胁不付款即泄露。币安客服的公开回应集中于样本审阅结果与内部存储机制的不一致之处，明确将当前评估定性为“更可能是骗局”，同时声明调查仍在进行。
币安强调的三点技术事实（不以明文存储密码、不持有外部钱包私钥、数据涉及已退出司法管辖区）直接与列表宣传内容冲突。外部钱包私钥本就不由交易所持有，明文密码存储也与现代平台常见实践不符。这些点使列表中的“热钱包资产+私钥+完整KYC”组合更接近拼凑或过时数据，而非一次针对币安核心系统的新鲜提取。
此前类似声称在加密行业并不罕见。信息窃取恶意软件（infostealer）常从用户本地设备抓取浏览器保存的凭证、钱包文件或截图，再在论坛以“交易所泄露”名义出售。币安此次回应明确将过往同类列表与此类来源关联，并提醒用户防范钓鱼。截至目前，未有独立第三方公开验证样本真实性或确认大规模系统入侵。
事件目前处于声称与公司初步否认阶段。最终结论取决于币安后续调查及可能的第三方验证。用户侧风险主要仍集中在设备端恶意软件与社交工程，而非已证实的平台级数据泄露。
ABAB News · 认知定律
地下论坛数据销售声称在未经验证前，需对照平台存储机制与样本内容判断可信度。
交易所对用户数据泄露声称的初步回应，通常优先排除与自身技术架构明显冲突的宣传点。