幣安稱ShinyHunters聲稱竊取3.35億條用戶記錄一事更可能是騙局，未發現系統泄露證據
2026年11月8日至9日，黑客組織ShinyHunters在地下論壇聲稱竊取了約3.359億行幣安用戶數據，涵蓋約170個國家用戶，內容包括KYC文件（身份證/護照）、賬戶密碼、郵箱、電話、交易記錄、熱錢包資產及錢包私鑰等信息，並索要90萬美元（比特幣或門羅幣）。網絡安全監測機構ThreatMon報告了該列表。
幣安客服賬號在X上回應稱，已知曉黑客論壇及X上的相關聲稱，正在積極調查。基於已審閱的描述與樣本，此事更可能是騙局，而非幣安系統遭入侵的證據。目前未發現幣安系統、客戶KYC數據、賬戶憑證、錢包私鑰或內部基礎設施信息因此被泄露。幣安指出，相關聲稱與其數據存儲方式不符：不以明文存儲密碼，不持有用戶外部錢包私鑰，且列表涉及幣安已退出的司法管轄區。以往類似列表多來自用戶設備上的信息竊取惡意軟件，而非平臺系統入侵。幣安提醒用戶警惕釣魚，切勿分享密碼、2FA代碼、助記詞或私鑰。
原始來源：
標題：Binance Customer Support response on alleged ShinyHunters data listing 發佈者：Binance Customer Support (@BinanceHelpDesk) 發佈日期：2026-11-08 URL：https://x.com/BinanceHelpDesk/status/2119575532895375748 來源性質：公司官方客服聲明 覈驗情況：本次讀取原帖全文，覈驗日期2026-11-09 支持內容：正在調查；基於樣本更可能是騙局；未發現系統、KYC、憑證、私鑰或基礎設施泄露；不以明文存密碼、不持外部錢包私鑰、涉及已退出司法管轄區；類似數據多來自用戶設備惡意軟件
ABAB AI 解讀
ShinyHunters是活躍於地下論壇的已知威脅行爲者，此前曾聲稱對Salesforce等機構發起數據相關行動。此次列表由ThreatMon於11月8日前後報告，聲稱數據量達3.359億行，並威脅不付款即泄露。幣安客服的公開回應集中於樣本審閱結果與內部存儲機制的不一致之處，明確將當前評估定性爲“更可能是騙局”，同時聲明調查仍在進行。
幣安強調的三點技術事實（不以明文存儲密碼、不持有外部錢包私鑰、數據涉及已退出司法管轄區）直接與列表宣傳內容衝突。外部錢包私鑰本就不由交易所持有，明文密碼存儲也與現代平臺常見實踐不符。這些點使列表中的“熱錢包資產+私鑰+完整KYC”組合更接近拼湊或過時數據，而非一次針對幣安核心系統的新鮮提取。
此前類似聲稱在加密行業並不罕見。信息竊取惡意軟件（infostealer）常從用戶本地設備抓取瀏覽器保存的憑證、錢包文件或截圖，再在論壇以“交易所泄露”名義出售。幣安此次回應明確將過往同類列表與此類來源關聯，並提醒用戶防範釣魚。截至目前，未有獨立第三方公開驗證樣本真實性或確認大規模系統入侵。
事件目前處於聲稱與公司初步否認階段。最終結論取決於幣安後續調查及可能的第三方驗證。用戶側風險主要仍集中在設備端惡意軟件與社交工程，而非已證實的平臺級數據泄露。
ABAB News · 認知定律
地下論壇數據銷售聲稱在未經驗證前，需對照平臺存儲機制與樣本內容判斷可信度。
交易所對用戶數據泄露聲稱的初步回應，通常優先排除與自身技術架構明顯衝突的宣傳點。