Binance betwist claim van datalek van 335 miljoen records als oplichting, wijst op inconsistenties
Binance en oprichter Changpeng Zhao hebben de beweerde diefstal van 335,9 miljoen gebruikersrecords waarschijnlijk een oplichterij genoemd, en wijzen op inconsistenties in een aanbieding van $900.000. De claim staat los van een wallet-signing-diefstal van $6,34 miljard die Binance op 29 oktober bekendmaakte en die het toeschreef aan Noord-Korea.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De claim over het datalek en de reactie van Binance
Binance heeft een aanbieding betwist die beweert 335,9 miljoen gebruikersrecords te bieden, waaronder identiteitsdocumenten, inloggegevens en private keys, voor $900.000. Een woordvoerder zei dat het bedrijf actief onderzoek deed en de beschrijving en de op dat moment beschikbare voorbeeldinformatie had beoordeeld. De exchange zei dat de aanbieding meerdere inconsistenties bevatte, waaronder verwijzingen naar rechtsgebieden waar Binance niet langer actief is.
Binance-oprichter Changpeng Zhao ging verder in een bericht op X op 9 november, en noemde de claim "duidelijk nep/oplichterij". Hij stelde dat iedereen die over bruikbare private keys beschikt, de cryptovaluta zou verplaatsen in plaats van de informatie te proberen te verkopen, en zei dat media de claim hadden gerapporteerd vanwege de opvallende kop.
Waar de beoordelingen uiteenlopen
De beveiligingsbedrijven die de aanbieding hebben onderzocht, zijn het niet volledig eens over de geloofwaardigheid ervan. ThreatMon omschreef de beweringen over de inhoud van hot wallets en private keys als niet geverifieerd. Brandefense zei dat de gemengde inhoud en het aanbod van private keys eerder overeenkwam met hergebruikte informatie of een oplichterij, en merkte op dat het per 3 november geen voorbeeld had geopend of getest. Een voorbeeld zou achter een betaalmuur van een forum zijn geplaatst, waardoor de onderliggende data door de berichtgevende media niet onafhankelijk is geverifieerd.
Binance heeft verklaard dat het accountwachtwoorden niet in leesbare tekst opslaat en geen private keys van klanten voor externe wallets bewaart. Die verklaringen, samen met de eis van de verkoper om betaling in Bitcoin of Monero, vormen de belangrijkste grond waarop de exchange en haar critici de claim in twijfel hebben getrokken.
Een afzonderlijke, bevestigde diefstal
Het datalek-aanbod mag niet worden verward met een afzonderlijk incident. In haar incidentrapport van 3 november beschreef Binance een diefstal van $6,34 miljard op 29 oktober, waarbij ongeautoriseerde toegang werd verkregen tot haar wallet signing service. De exchange herleidde de inbraak tot gecompromitteerde apparaten van medewerkers en gestolen deployment-inloggegevens, en zei dat aanvallers Ethereum-permissies gebruikten om activa te blijven verplaatsen nadat normale opnames waren opgeschort. De laatste ongeautoriseerde overboeking, 2.961,9 ETH, werd op 29 oktober om 23:56 UTC afgerond. Binance verwees naar de toeschrijving van die aanval aan Noord-Korea door de FBI.
Aanhoudende zorgen over phishing
De waarschuwing van Binance in september over phishing-sms'jes is relevante context voor gebruikers. De berichten beweerden verdachte inloggingen of accountwijzigingen en stuurden ontvangers via verkorte links door. De exchange zei dat zij klanten nooit vraagt hun accounts via links in sms'jes te verifiëren of te beveiligen.
Waarom het ertoe doet
Voor traders
Nieuws over Binance kan de sentimenten op korte termijn beïnvloeden, maar het betwiste aanbod is niet geverifieerd, terwijl de bevestigde diefstal van $6,34 miljard de materiële gebeurtenis is om te volgen.
Voor beleggers
Het verschil tussen een bevestigde exploit van meer dan negen cijfers en een niet-geverifieerde claim over data benadrukt bewaring en operationele beveiliging als kernrisico bij blootstelling aan gecentraliseerde exchanges.
Voor ontwikkelaars
Het gemelde aanvalspad via wallet signing services en gestolen deployment-inloggegevens onderstreept de noodzaak van strikte toegangscontroles en monitoring op signing-infrastructuur.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
