Binance weist Behauptung über 335-Millionen-Datenleck als Betrug zurück und verweist auf Ungereimtheiten
Binance und Gründer Changpeng Zhao haben den behaupteten Diebstahl von 335,9 Millionen Nutzerdatensätzen als wahrscheinlichen Betrug bezeichnet und verweisen auf Ungereimtheiten in einem Angebot über 900.000 $. Die Behauptung steht getrennt von einem Diebstahl von Wallet-Signaturen im Wert von 6,34 Milliarden $, den Binance am 29. Okt. offengelegt hat und den das Unternehmen Nordkorea zuschreibt.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Die Datenleck-Behauptung und die Antwort von Binance
Binance hat ein Angebot bestritten, das 335,9 Millionen Nutzerdatensätze, darunter Ausweisdokumente, Zugangsdaten und private Schlüssel, für 900.000 $ anbietet. Ein Sprecher erklärte, das Unternehmen untersuche den Fall aktiv und habe die zu diesem Zeitpunkt verfügbare Beschreibung und die Beispielinformationen geprüft. Die Börse teilte mit, das Angebot enthalte mehrere Ungereimtheiten, darunter Verweise auf Rechtsordnungen, in denen Binance nicht mehr tätig ist.
Gründer Changpeng Zhao ging in einem Beitrag auf X vom 9. Nov. weiter und bezeichnete die Behauptung als "offensichtlich gefälscht/Betrug". Wer über verwertbare private Schlüssel verfüge, würde die Kryptowährung bewegen, statt zu versuchen, die Informationen zu verkaufen, argumentierte er. Medien hätten die Behauptung wegen ihres Schlagzeilenwerts aufgegriffen.
Wo die Einschätzungen auseinandergehen
Die Sicherheitsfirmen, die das Angebot geprüft haben, sind sich über seine Glaubwürdigkeit nicht vollständig einig. ThreatMon bezeichnete die Vorwürfe zu Inhalten von Hot Wallets und privaten Schlüsseln als unbestätigt. Brandefense erklärte, das gemischte Inhaltsangebot mit privaten Schlüsseln wirke eher wie recycelte Informationen oder ein Betrugsversuch, und merkte an, am 3. Nov. sei noch keine Probe geöffnet oder getestet worden. Eine Probe soll hinter einer Bezahlschranke eines Forums platziert worden sein, sodass die zugrunde liegenden Daten von den berichtenden Medien nicht unabhängig verifiziert wurden.
Binance hat erklärt, Kontopasswörter nicht im Klartext zu speichern und keine privaten Schlüssel für externe Wallets der Kunden zu verwahren. Diese Aussagen sowie die Forderung des Verkäufers nach Zahlung in Bitcoin oder Monero sind die wichtigsten Gründe, aus denen die Börse und ihre Kritiker die Behauptung infrage stellen.
Ein separater, bestätigter Diebstahl
Das Datenleck-Angebot sollte nicht mit einem separaten Vorfall verwechselt werden. In seinem Vorfallbericht vom 3. Nov. beschrieb Binance einen Diebstahl im Wert von 6,34 Milliarden $ am 29. Okt., bei dem sich Unbefugte Zugriff auf seinen Dienst für die Signatur von Wallets verschafften. Die Börse führte das Eindringen auf kompromittierte Mitarbeitergeräte und gestohlene Deployment-Zugangsdaten zurück und erklärte, die Angreifer hätten Ethereum-Berechtigungen genutzt, um Vermögenswerte weiter zu bewegen, nachdem normale Abhebungen ausgesetzt worden waren. Die letzte unautorisierte Überweisung über 2.961,9 ETH wurde am 29. Okt. um 23:56 UTC abgewickelt. Binance verwies auf die Zuschreibung des Angriffs durch das FBI an Nordkorea.
Anhaltende Sorgen wegen Phishing
Die Warnung von Binance im September vor Phishing-Textnachrichten ist für Nutzer relevanter Kontext. Die Nachrichten behaupteten verdächtige Anmeldungen oder Kontoänderungen und leiteten Empfänger über verkürzte Links weiter. Die Börse erklärte, sie fordere Kunden niemals über Links in Textnachrichten auf, ihre Konten zu verifizieren oder abzusichern.
Warum es wichtig ist
Für Trader
Schlagzeilen zu Binance können die Stimmung kurzfristig bewegen, doch das umstrittene Angebot ist unbestätigt, während der bestätigte Diebstahl über 6,34 Milliarden $ das maßgebliche Ereignis ist, das es zu verfolgen gilt.
Für Investoren
Die Kluft zwischen einem bestätigten Exploit im neunstelligen Bereich und einer unbestätigten Datenbehauptung macht Verwahrung und betriebliche Sicherheit zu einem zentralen Risikofaktor bei Engagements an zentralisierten Börsen.
Für Entwickler
Der berichtete Angriffsweg über Dienste zur Wallet-Signatur und gestohlene Deployment-Zugangsdaten unterstreicht die Notwendigkeit strikter Zugriffskontrollen und Überwachung der Signaturinfrastruktur.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
