Binance предлагает VIP-аккаунты взломанным пользователям

ПослеПост от 7 августао потенциалеУтечки KYC в Binanceкомпания опубликовала обновление от своей «группы безопасности и расследований», в котором говорится, что она предоставитзатронуты VIP-аккаунты пользователей на сайте.

Binance отмечает, что, хотя некоторые фотографии соответствуют реальным аккаунтам, на других отсутствуют ключевые детали или имеются доказательства манипуляций.

«Последние данные этого расследования указывают на то, что некоторые из просочившихся изображений пересекаются с изображениями, которые были обработаны сторонним поставщиком, с которым Binance несколько раз заключала контракт в период с начала декабря 2017 года по конец февраля 2018 года», — написала команда. «Во время нашего обзора просочившихся изображений было обнаружено несколько отфотошопленных или иным образом измененных изображений, которые не соответствуют изображениям KYC в нашей базе данных и учитываются в комплексном расследовании. Кроме того, каждое изображение, обработанное через Binance для целей KYC, имеет встроенный скрытый цифровой водяной знак, который, что примечательно, отсутствовал на всех просочившихся изображениях».

Предположение о том, что данные KYC включали отредактированные изображения, согласуется с нашими собственными выводами, которые предполагают, что информация KYC была изменена или использована для создания мошеннических аккаунтов на Binance. Наши собственные исследования также предполагают, что доступно больше информации KYC, но это еще не было независимо проверено нашими источниками.

«Мы приняли надежные меры для защиты активов и информации наших клиентов, включая обновленную систему проверки KYC и функцию проверки лица на основе искусственного интеллекта, представленную в 2018 году, а также хранение и индексацию данных KYC с использованием сложной Технологии защиты данных, обновленной в 2019 году», — написала компания.

Компания обратилась к потенциальным жертвам и предлагает им пожизненное VIP-членство. Компания рекомендует пострадавшим пользователям «подать заявку на получение новых идентификационных документов в своем регионе».

Мы запросили у Binance дополнительную информацию относительно масштаба взлома.

Изображение из архива CoinDesk .