Binance-Gründer Changpeng Zhao hat die Behauptung, 335 Millionen Nutzerdatensätze seien gestohlen worden, als „offensichtlich gefälscht/Betrug“ zurückgewiesen und die Entscheidung des angeblichen Verkäufers infrage gestellt, private Schlüssel für 900.000 US-Dollar anzubieten, anstatt sie zu nutzen, um Gelder abzuziehen.
Zusammenfassung
- CZ hat den angeblichen Datenverkauf zurückgewiesen und die Medienberichterstattung über die Behauptung kritisiert.
- ThreatMon erklärte, das Angebot habe private Schlüssel, Ausweisdokumente, Passwörter und Transaktionsaufzeichnungen beworben.
- Die vorläufige Untersuchung von Binance ergab keine Hinweise auf eine Kompromittierung im Zusammenhang mit dem beworbenen Datensatz.
- Brandefense dokumentierte ähnliche Anzeigen bis zurück in den Oktober, ohne die Echtheit der Daten zu bestätigen.
CZ antwortete am 9. November auf X und argumentierte, dass jeder, der nutzbare private Schlüssel besitze, die Kryptowährung bewegen würde, anstatt zu versuchen, die Informationen zu verkaufen. Er sagte, er habe die Behauptung am Vortag gesehen und ihre Probleme als offensichtlich erachtet.
„Habe es gestern gesehen, dachte, es sei offensichtlich, aber trotzdem sind viele Medien wegen der Schlagzeilen darauf eingestiegen“, schrieb er.
Seine Antwort zitierte ThreatMons Beitrag, der eine Anzeige in einem Untergrundforum beschrieb, die ShinyHunters zugeschrieben wurde. Die eigene Darstellung des Überwachungskontos zu dem Angebot besagte, dass der angebliche Datenschutzverstoß nicht unabhängig verifiziert worden sei.
Binance bestreitet den angeblichen Datenschutzverstoß mit 335 Millionen Datensätzen
Binance hatte die Anzeige bereits vor dem Eingreifen seines Gründers infrage gestellt. Wie crypto.news zuvor berichtete, charakterisierte die vorläufige Prüfung der Börse das Angebot als wahrscheinlichen Betrug und fand keine Hinweise darauf, dass die beworbenen Informationen einen Verstoß gegen ihre Systeme belegten.
Ein Sprecher sagte, das Unternehmen untersuche die Behauptungen aktiv und habe die zu diesem Zeitpunkt verfügbare Beschreibung und Beispielinformationen geprüft.
Die Börse identifizierte mehrere Unstimmigkeiten. Sie erklärte, dass sie Kontopasswörter nicht im Klartext speichere oder private Schlüssel für die externen Wallets von Kunden halte. Laut dem Sprecher bezog sich das Angebot auf Jurisdiktionen, in denen Binance nicht mehr tätig ist.
Binance deutete an, dass ähnliche frühere Anzeigen Informationen betroffen hätten, die durch Infostealer-Malware von den Geräten einzelner Nutzer gesammelt wurden. Ihre Erklärung belegte nicht, dass dieser spezielle Datensatz von solcher Malware stammte.
Der Verkäufer behauptete 335,9 Millionen Zeilen aus 170 Ländern
ThreatMons Beitrag beschrieb einen Datensatz mit 335.900.000 Zeilen, die mit Nutzern in etwa 170 Ländern in Verbindung gebracht wurden. Die beworbenen Inhalte umfassten Personalausweise und Reisepässe, E-Mail-Adressen, Telefonnummern, Kontopasswörter, Transaktionsverläufe und Details zur internen Infrastruktur.
Der Verkäufer gab vor, private Wallet-Schlüssel und Informationen zu Vermögenswerten in den Hot Wallets von Binance zu besitzen. Laut dem Überwachungskonto betrug der geforderte Preis 900.000 US-Dollar in Bitcoin oder Monero, begleitet von der Drohung, das Material zu veröffentlichen, falls Binance nicht zahle.
Eine Probe sei Berichten zufolge hinter einer Paywall des Forums platziert worden. ThreatMon bezeichnete insbesondere die Behauptungen zu Hot Wallets und privaten Schlüsseln als nicht verifiziert.
CZ’ Kritik konzentrierte sich darauf, wie Medien mit der Behauptung umgingen, doch sein Beitrag nannte keine einzelnen Publikationen oder identifizierte bestimmte Schlagzeilen. Er brachte ein Argument gegen die Behauptung des Verkäufers zu den privaten Schlüsseln vor, ohne eine technische Untersuchung der beworbenen Datensätze zu veröffentlichen.
Frühere Anzeigen hatten unterschiedliche Preisforderungen
Das Sicherheitsunternehmen Brandefense dokumentierte vier Versionen einer ähnlichen Anzeige vom 30. Oktober bis 2. November. Seine Untersuchung beschrieb nahezu identische Formulierungen, die unter drei Telegram-Kontonamen erschienen, sodass es nicht feststellen konnte, ob ein Verkäufer oder mehrere Weiterverbreiter beteiligt waren.
Der beworbene Preis variierte. Eine Version vom 1. November verlangte verhandelbare 500.000 US-Dollar, während zwei Versionen vom 2. November 900.000 US-Dollar nannten, wobei eine andeutete, der Preis könne auf 500.000 US-Dollar fallen.
Brandefense erachtete die gemischten Inhalte und das Angebot privater Schlüssel als eher mit wiederverwerteten Informationen oder einem Betrug vereinbar. Das Unternehmen erklärte, es habe bis zum 3. November keine Probe geöffnet oder getestet.
Ihre Analyse unterschied die beworbene Zeilenanzahl von einer Zählung der betroffenen Personen: 335,9 Millionen Zeilen belegen nicht, dass 335,9 Millionen einzelne Kunden Opfer von Informationsdiebstahl wurden.
Der Wallet-Angriff im Oktober hatte eine dokumentierte Transaktionsspur
In ihrem Vorfallbericht vom 3. November beschrieb Binance einen separaten Diebstahl in Höhe von 6,34 Milliarden Dollar am 29. Oktober, bei dem es unbefugten Zugriff auf ihren Wallet-Signaturdienst gab.
Die Darstellung des Angriffs durch die Börse verfolgte das Eindringen über kompromittierte Mitarbeitergeräte und gestohlene Deployment-Anmeldedaten. Ihr Bericht gab an, dass Angreifer Ethereum-Berechtigungen nutzten, um Vermögenswerte weiter zu bewegen, nachdem normale Abhebungen ausgesetzt worden waren.
Binance berichtete, dass die letzte unbefugte Übertragung von 2.961,9 ETH am 29. Oktober um 23:56 UTC abgeschlossen wurde. Ihr Bericht verwies auf die Zuschreibung des Angriffs an Nordkorea durch das FBI.
Separat beschrieb die Warnung von Binance vom September vor Phishing-Textnachrichten Nachrichten, die verdächtige Anmeldungen oder Kontoveränderungen behaupteten und Empfänger über verkürzte Links weiterleiteten. Die Börse erklärte, dass sie Kunden niemals auffordert, ihre Konten über Textnachrichten-Links zu verifizieren oder zu sichern.
