Binance hat öffentlich den von der Hacker‑Gruppe ShinyHunters veröffentlichten Vorwurf zurückgewiesen, 335,9 Millionen Datensätze von Binance‑Nutzern gestohlen zu haben. Die Börse erklärte, dass eine Vorprüfung der auf einem Untergrund‑Forum geteilten Beispieldaten keine Anzeichen für ein System‑ oder Kundendaten‑Leck ergab und dass das Angebot wahrscheinlich ein Betrug sei.

Details zum angeblichen Datenleck

Laut ThreatMon beworben ShinyHunters einen Datensatz mit 335.900.000 Zeilen, der etwa 170 Länder abdeckt. Angeblich enthalten sind E‑Mail‑Adressen, Telefonnummern, Passwörter, Ausweisdokumente, Transaktionshistorien, interne Infrastruktur‑Details sowie private Schlüssel für externe Wallets und Binance‑Hot‑Wallets. Die Gruppe forderte 900.000 BTC oder XMR und setzte Binance ein „Pay‑or‑Leak“-Ultimatum.

Binances Reaktion und Untersuchung

Ein Sprecher von Binance sagte gegenüber crypto.news, dass die Börse die Vorwürfe aktiv prüfe, aber basierend auf der Beschreibung und dem geprüften Beispiel „wahrscheinlich ein Betrug und kein Hinweis auf ein System‑Leck von Binance“ sei. Der Sprecher wies mehrere Inkonsistenzen hin: Binance speichert Passwörter nicht im Klartext, hält keine privaten Schlüssel für externe Wallets seiner Nutzer und die angebliche Liste enthält Jurisdiktionen, in denen Binance nicht mehr tätig ist. Die Börse vermutete, dass die Daten aus Infostealer‑Malware stammen könnten, die Anmeldedaten von einzelnen Geräten sammelt, anstatt die Binance‑Infrastruktur direkt zu kompromittieren.

Kontext jüngster Sicherheitsvorfälle

Der Vorwurf tauchte Wochen nach dem bestätigten Hot‑Wallet‑Angriff am 29. Oktober auf, bei dem Angreifer rund 6,34 Milliarden $ an Krypto erbeuteten, indem sie Mitarbeitergeräte und die Wallet‑Signatur‑Infrastruktur kompromittierten. Binance meldete, dass etwa 2,85 Milliarden $ der gestohlenen Vermögenswerte eingefroren oder zurückgewonnen wurden, und forderte später die Rückgabe von 8.425,997 ETH und 74,56 Millionen ARB. Während dieser Vorfall unautorisierte Transfers betraf, geht es bei der aktuellen Behauptung um Nutzerdaten und scheint nicht mit dem früheren Leck zusammenzuhängen.

Ausblick

Beobachter werden Binance‘ laufende Untersuchung weiter verfolgen, um forensische Beweise zu finden, die den Daten‑Diebstahl‑Vorwurf bestätigen oder widerlegen könnten. Weitere Aufmerksamkeit wird der Gruppe ShinyHunters gelten, die bereits angebliche Datenlecks anderer Unternehmen beworben hat. Nutzer sollten wachsam gegenüber Phishing‑Versuchen bleiben, die Binance‑Sicherheitswarnungen nachahmen, und keine Passwörter, 2FA‑Codes, Seed‑Phrasen oder privaten Schlüssel preisgeben.