Binance hat Behauptungen bestritten, wonach Hacker 335 Millionen Nutzerdatensätze von der Kryptowährungsbörse gestohlen hätten, und erklärte, dass seine vorläufige Untersuchung darauf hindeute, dass es sich bei dem Datenangebot wahrscheinlich um einen Betrug handele.
Zusammenfassung
- Binance erklärte, die Behauptung von ShinyHunters, 335 Millionen Nutzerdatensätze gestohlen zu haben, sei wahrscheinlich ein Betrug, da die vorläufige Untersuchung keine Hinweise auf kompromittierte Systeme oder Kundendaten ergeben habe.
- Der Bedrohungsakteur habe angeblich 900.000 US-Dollar in Bitcoin oder Monero für einen Datensatz verlangt, der angeblich Nutzeranmeldedaten, Identitätsdokumente, Transaktionsverläufe und private Wallet-Schlüssel enthalte.
- Ein Binance-Sprecher stellte die Glaubwürdigkeit des Angebots infrage und verwies auf Unstimmigkeiten in Bezug auf Klartextpasswörter, private Schlüssel externer Wallets und Jurisdiktionen, in denen die Börse nicht mehr tätig ist.
- Binance deutete an, dass die beworbenen Informationen Daten ähneln könnten, die durch Infostealer-Malware gesammelt wurden, die auf einzelne Geräte abzielt, und nicht Informationen, die aus seinen Systemen stammen.
Ein Binance-Sprecher sagte gegenüber crypto.news, dass die Börse die in einem Hackerforum und auf X verbreiteten Anschuldigungen untersuche, aber eine erste Überprüfung der beworbenen Informationen keine Hinweise auf eine neue Kompromittierung seiner Systeme oder Kundendaten ergeben habe.
„Wir sind uns der Behauptungen bewusst, die in einem Hackerforum und auf X bezüglich eines angeblichen Binance-Nutzerdatensatzes gemacht wurden, und wir untersuchen sie aktiv“, sagte der Sprecher.
„Basierend auf der bereitgestellten Beschreibung und den bisher geprüften Beispielinformationen scheint dies wahrscheinlich ein Betrug zu sein und nicht ein Beweis für eine Verletzung der Binance-Systeme.“
Die Börse erklärte, ihre Überprüfung habe keine Hinweise darauf ergeben, dass Kundenidentitätsdokumente, Kontozugangsdaten, private Wallet-Schlüssel oder Informationen über die interne Infrastruktur durch den beworbenen Datensatz offengelegt worden seien.
Binance stellt Glaubwürdigkeit der angeblichen gestohlenen Daten infrage
Laut dem Sprecher stimmen mehrere Details in dem Angebot nicht damit überein, wie Binance Kundeninformationen verwaltet oder seine Kryptowährungsdienste betreibt.
Ein Bedenken betrifft die Behauptung, dass die gestohlenen Datensätze Kontopasswörter enthalten. Binance erklärte, dass es Benutzerpasswörter nicht im Klartext speichert, was der Art und Weise widerspricht, wie die angeblichen Informationen beschrieben wurden.
Das Angebot behauptet weiterhin, private Schlüssel zu enthalten, die zu Kryptowährungs-Wallets gehören. Binance erklärte, dass es keine privaten Schlüssel für die externen Wallets der Nutzer verwahrt, was diesen Teil der Behauptung fragwürdig macht.
Eine weitere Unstimmigkeit betrifft die geografische Abdeckung der angeblichen Verletzung. Die Börse erklärte, dass das Angebot Jurisdiktionen umfasse, in denen Binance nicht mehr tätig ist.
Der Sprecher deutete an, dass die beworbenen Datensätze Informationen ähneln könnten, die durch Infostealer-Malware gesammelt wurden, die auf einzelne Geräte abzielt und Anmeldedaten oder andere sensible Informationen erfassen kann.
„Ähnliche frühere Angebote betrafen oft Infostealer-Malware-Daten, die von den Geräten der Nutzer selbst gesammelt wurden, und nicht eine Verletzung der Binance-Systeme“, sagte der Sprecher.
ShinyHunters verlangte 900.000 US-Dollar für Binance-Datensätze?
Die Anschuldigungen tauchten auf, nachdem das Cybersicherheits-Überwachungskonto ThreatMon Details eines Untergrundforum-Angebots geteilt hatte, das dem Bedrohungsakteur ShinyHunters zugeschrieben wird.
Laut ThreatMon behauptete die Gruppe, über 335.900.000 Zeilen von Informationen zu verfügen, die mit Binance-Nutzern in etwa 170 Ländern in Verbindung stehen.
Der beworbene Datensatz enthält angeblich E-Mail-Adressen, Telefonnummern, Passwörter, Identifikationsdokumente, Transaktionsverläufe und andere persönliche Details.
ShinyHunters behauptete weiterhin, dass die Informationen interne Infrastrukturaufzeichnungen, private Wallet-Schlüssel und Details zu Kryptowährungsvermögen enthielten, die in den Hot Wallets von Binance gehalten werden.
Die Gruppe verlangte 900.000 US-Dollar in Bitcoin oder Monero im Austausch für die Informationen und drohte damit, den Datensatz zu veröffentlichen, falls ihre Forderungen nicht erfüllt würden.
In der Forumsanzeige warnte der Akteur Berichten zufolge Binance, dass ihm „zwei Optionen bleiben: zahlen oder leaken“.
ThreatMon erklärte, der Verkäufer habe eine Probe der angeblichen Datensätze hinter einer Paywall im Forum platziert, warnte jedoch, dass der behauptete Verstoß nicht unabhängig verifiziert worden sei, insbesondere nicht die Behauptungen zu Binances Hot Wallets und privaten Schlüsseln.
Das Cybersicherheitskonto identifizierte ShinyHunters als eine Gruppe, die zuvor angebliche Verstöße im Zusammenhang mit Salesforce Data.com, dem indischen Elektronikhändler Vijay Sales und kuwaitischen Regierungsstellen beworben hatte.
Binances Reaktion folgt auf den Hot-Wallet-Angriff im Oktober
Die Vorwürfe sind kurz nach einem separaten, bestätigten Sicherheitsverstoß bei Binance am 29. Oktober aufgetaucht, als Angreifer etwa 6,34 Milliarden US-Dollar in Kryptowährung aus seinen Hot Wallets stahlen.
In seinem Vorfallbericht vom 3. November führte Binance den Angriff auf kompromittierte Mitarbeitergeräte, Schadsoftware und gestohlene Zugangsdaten zurück, die schließlich unbefugten Zugriff auf die Wallet-Signaturinfrastruktur ermöglichten.
Die Börse meldete anschließend, dass etwa 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden seien, während sie Unternehmensressourcen einsetzte, um betroffene Kundenvermögen zu ersetzen.
Am 5. November forderte Binance die Rückgabe von 8.425,997 ETH und etwa 74,56 Millionen ARB, die nach dem Angriff eingefroren worden waren.
Der frühere Vorfall betraf unbefugte Kryptowährungstransfers, während das neueste ShinyHunters-Angebot den Diebstahl von Kundendatensätzen und Zugangsdaten behauptet.
Binance hat Kunden separat vor Phishing-Nachrichten gewarnt, die Sicherheitswarnungen der Börse nachahmen und Empfänger auf betrügerische Websites leiten, die darauf ausgelegt sind, Anmeldeinformationen zu sammeln.
In seiner jüngsten Reaktion forderte der Sprecher Nutzer auf, bei verdächtigen Mitteilungen wachsam zu bleiben und keine Passwörter, Zwei-Faktor-Authentifizierungscodes, Wallet-Seed-Phrasen oder privaten Schlüssel preiszugeben.
