어제 Binance에 피해를 입힌 가능성 있는 유출 소식이 퍼졌습니다.
오늘은 exchange에서 부인하는 소식이 도착했습니다.
Summary
Binance: la notizia del leak dei dati sensibili
Daily Dark Web에 의해 보도된 뉴스에 따르면, Binance 사용자의 데이터가 다크 웹의 포럼에 유출된 것으로 추정되었습니다.
이 기사는 breachforums 포럼의 스크린샷도 보여주었는데, FireBear 사용자의 게시물로, 해당 데이터가 8월에 발생한 Binance의 유출로부터 나온 샘플이라고 주장했습니다.
사용자는 또한 1,280만 개의 기록이 도난당했으며, 여기에는 exchange의 다른 사용자들의 이름, 이메일, 전화번호, 주소 및 생년월일에 대한 정보가 포함되어 있다고 주장했습니다.
물론 FireBear는 이러한 데이터가 판매 중임을 명시했으며, 구매를 위해 어떤 Telegram 연락처로 작성해야 하는지도 표시했습니다.
부인
오늘 Binance의 대표가 공식적으로 발표했습니다:
“이 뉴스는 거짓입니다. 우리 보안 팀이 해당 주장을 조사했으며, 이는 Binance에서의 데이터 유출이 아님을 확인할 수 있습니다”.
따라서 부정은 단호하지만, 12.8백만 개의 사용자 데이터 기록이 판매될 수 있다는 사실 자체를 부정하지는 않습니다.
한편, FireBear의 breachforums 게시물에서도 해당 데이터가 실제로 Binance에서 유출되었다는 주장은 전혀 확인되거나 검증되지 않았습니다.
가설은 따라서, 만약 그 데이터가 정말로 판매 중이라면, Binance 사용자와 관련된 데이터가 아니며, 이를 입증할 증거가 없는 것 같습니다.
사기인가요?
다크 웹은 사기꾼과 사기 시도가 가득합니다.
비록 FireBear가 누구인지 정확히 알 수는 없지만, 확실히 신뢰할 수 있는 출처로 간주해서는 안 됩니다.
따라서 그 데이터가 Binance에서 나온 것이라고 주장하는 것은 구체적인 증거가 없는 한 확인되지 않은, 검증되지 않은, 그리고 아마도 실제로는 거짓일 수 있는 주장으로 간주되어야 합니다.
게다가 사용자 FireBear가 breachforums에 단 15번만 게시했기 때문에 그의 활동을 검토하여 신뢰할 수 있는지 여부를 판단하기가 쉽지 않습니다.
이러한 경우 종종 불확실한 출처의 데이터를 판매하여 많은 수익을 얻으려는 시도일 뿐입니다. FireBear의 게시물은 가능한 한 많은 사람들을 그의 데이터를 구매하도록 설득하기 위한 선전 게시물에 불과하므로 진실한 게시물로 간주해서는 안 됩니다.
다른 말로 하면 FireBear는 사람들이 그 데이터를 사도록 설득하는 데 개인적이고 상업적인 이익이 있으며, 익명의 사용자이기 때문에 그것이 Binance에서 왔다고 거짓말을 하는 것이 밝혀져도 큰 위험을 감수하지 않습니다.
바이낸스의 보안
최근 몇 년 동안, 특히 Changpeng CZ Zhao의 퇴출 이후, Binance는 안전하고 규정을 준수하며 기관 수준의 crypto 시장에서 자신을 재배치하려고 노력해 왔습니다.
만약 실제로 데이터 도난의 피해자였다면, 이러한 뉴스는 최근에 어렵게 쌓아온 이 새로운 평판을 의심하게 만들 수 있습니다.
그러나 이 전환 이후로 exchange에 대한 도난이 확인된 뉴스는 없으므로 Binance의 부인이 진실일 가능성이 더 높아 보이며, 8월에 실제로 유출이 발생했을 가능성은 낮아 보입니다.
물론 거래소도 FireBear가 거짓말을 하고 있다고 주장할 관심이 있기 때문에, 진실을 파악하기 위해서는 Binance 쪽에 더 가까운지 FireBear 쪽에 더 가까운지 사건을 조사할 수 있는 공정하고 전문가적인 출처가 필요합니다.
가짜 뉴스 문제
안타깝게도 암호화폐 분야에서는 종종 많은 거짓 소문이 돌고 있습니다.
사실 이것은 다른 모든 부문에서도 발생하지만, crypto 부문에서는 정말 많이 발생합니다.
진짜 큰 문제는, 이 관점에서, 출처에 있습니다.
퍼블릭 및 탈중앙화된 블록체인에 대한 온체인 정보에 관해서는 누구나 중개자 없이 직접, 근본적으로 확인할 수 있으며, 따라서 제3의 출처에 의존할 필요가 없습니다.
하지만 이러한 정보가 on-chain에서 확인할 수 없는 경우, 가장 중요한 것은 정보 자체가 아니라 출처입니다. 정보는 종종 진위를 파악하기 어려운 경우가 많기 때문입니다.
이 특정한 경우에는 두 출처 모두 편견이 없지 않기 때문에, 어느 쪽을 신뢰할 수 있는지 결정하는 것이 특히 어렵습니다.
그럼에도 불구하고, 선전 게시물을 게시하는 익명의 프로필은 신뢰할 수 있는 출처로 간주될 수 없으며, 글로벌 수준의 거래소이자 이제는 제도적인 Binance는 적어도 권위 있는 출처로 간주될 수 있지만, 특정 경우에는 공정하지 않기 때문에 반드시 신뢰할 수 있는 것은 아닙니다.
다른 말로 하면, 신뢰할 수 있는 확인과 검증이 없는 경우, 그 뉴스는 진실로 간주되지 않아야 하며, 설득력 있어 보일 수 있습니다.
