Ein Verkäufer verlangt 900.000 US-Dollar für angeblich 335,9 Millionen Zeilen gestohlener Binance-Daten. Die wichtigere Frage ist, ob die Informationen echt sind.
Ein Angreifer, der den Namen ShinyHunters verwendet, hat den angeblichen Datensatz in einem Untergrundforum für Cyberkriminalität angeboten und behauptet, er enthalte Kundendaten, interne Informationen und kryptowährungsbezogene Zugangsdaten. Binance weist die Behauptung zurück und erklärt, die eigene Untersuchung habe keine Hinweise auf einen damit verbundenen Daten breach ergeben.
Die Behauptung folgt auf separate Berichte über einen großen Diebstahl von Kryptowährungen bei Binance, doch die im Entwurf vorgelegten Beweise stellen keinen Zusammenhang zwischen den beiden Vorfällen her. Vorerst bleiben die angebotenen Daten unbestätigt, und auch die Identität des Verkäufers ist unklar.
Laut BleepingComputer ist die Forderung des Verkäufers glasklar: Zahlen oder die eigenen Daten werden veröffentlicht. Das ist angesichts dessen, dass dies die Vorgehensweise der berüchtigten Gruppe ShinyHunters ist. Trotzdem wissen wir nicht, ob es sich tatsächlich um die Gruppe handelt oder um jemanden, der versucht, deren Namen zu missbrauchen.
Binance ist wieder in den Nachrichten
Am 29. Okt. erlitt Binance eine schwere Sicherheitsverletzung, nachdem nordkoreanische Hacker in die Infrastruktur des Unternehmens eingedrungen waren und digitale Vermögenswerte im Wert von etwa 6,34 Milliarden US-Dollar gestohlen hatten.
Die Kryptobörse arbeitet seither daran, den Schaden einzudämmen, Vermögenswerte zurückzuerlangen und betroffene Gelder wiederherzustellen, obwohl Nordkorea die Zuordnung zurückgewiesen hat.
Diesmal wirbt ein Angreifer, der eine Verbindung zur Gruppe ShinyHunters behauptet, mit 335,9 Millionen angeblichen Binance-Nutzerdatensätzen in einem Untergrundforum für Cyberkriminalität. In einem Beitrag vom 8. Nov. berichtete das Cybersicherheits-Monitoringunternehmen ThreatMon, dass das Angebot angeblich Informationen von Nutzern aus etwa 170 Ländern enthalte.
Der angebotene Datensatz soll angeblich E-Mail-Adressen, Telefonnummern, Kontopasswörter, KYC-Dokumente und Transaktionsverläufe enthalten. Außerdem soll er private Schlüssel von Kryptowährungs-Wallets, Informationen über Vermögenswerte in Binances Hot Wallets sowie Details zur internen Infrastruktur umfassen.
Der Verkäufer verlangt für den angeblichen Datensatz 900.000 US-Dollar in Bitcoin oder Monero und droht damit, die Informationen zu veröffentlichen, falls Binance nicht zahlt.
Die angegebene Zahl steht allerdings für Datenzeilen, nicht für eine verifizierte Anzahl einzelner Kunden, und die Inhalte wurden nicht unabhängig authentifiziert.
Passwort- und Preisangaben werfen Fragen auf
Bei näherer Betrachtung der Behauptungen ergeben sich einige Ungereimtheiten.
Die erste betrifft die Passwörter. Nach gängigen Cybersicherheitsstandards müssen Passwörter gehasht werden. Das bedeutet, dass Angreifer selbst beim Zugriff auf eine Passwortdatenbank nicht automatisch lesbare Passwörter erhalten. Deshalb setzen sie häufig auf Social Engineering und Phishing, um Nutzer dazu zu bringen, ihre tatsächlichen Zugangsdaten herauszugeben.
Dann ist da noch der Preis. Auch wenn das für sich genommen nicht unbedingt ein bedeutendes Warnsignal ist, erscheinen 900.000 US-Dollar für eine Erpressungskampagne mit 335,9 Millionen angeblich gestohlenen Datenzeilen relativ niedrig.
Die meisten etablierten Hackergruppen – insbesondere eine, die behauptet, ShinyHunters zu sein – beginnen ihre Forderungen bei einem angeblichen Beuteumfang dieser Größe normalerweise nicht auf einem derart niedrigen Niveau. Das beweist nicht, dass das Angebot betrügerisch ist, liefert aber einen weiteren Grund, die Glaubwürdigkeit des Verkäufers infrage zu stellen.
Binance weist Behauptungen zu privaten Wallet-Schlüsseln zurück
Der dritte Punkt ist etwas, das jeder, der versteht, wie Kryptowährungen funktionieren, fragwürdig finden dürfte: die Behauptung, im Besitz der privaten Wallet-Schlüssel der Nutzer zu sein.
Ein weiterer fragwürdiger Aspekt ist die Behauptung des Verkäufers, private Schlüssel von Kryptowährungs-Wallets zu besitzen. Das Unternehmen erklärte, es kontrolliere nicht die privaten Schlüssel, die zu den externen Wallets der Nutzer gehören. Diese Unterscheidung deckt jedoch nicht jede mögliche Art von Kryptowährungsschlüssel oder Zugangsdaten ab.
Ohne unabhängig verifizierte Beispiele bleibt unklar, was der Verkäufer mit privaten Schlüsseln meint, ob die angebotenen Informationen echt sind oder ob sich damit überhaupt Zugriff auf Guthaben erlangen ließe.
Als ein Nutzer auf X angesichts der Vorwürfe Transparenz forderte, erklärte der Binance-Kundensupport, dass das Angebot auf Grundlage der bislang geprüften Beschreibung und Beispieldaten eher wie ein Betrugsversuch wirke.
Zusammengenommen machen diese Ungereimtheiten den angeblichen Daten breach schwer belegbar. Sie beweisen zwar nicht unabhängig, dass das Angebot gefälscht ist, liefern aber mehrere Gründe, die Frage zu stellen, ob der Verkäufer überhaupt Zugriff auf die Systeme von Binance hatte.
So können Binance-Nutzer ihre Konten schützen
Selbst wenn sich die Behauptung über den Daten breach als falsch herausstellt, sind Binance-Nutzer nicht zwangsläufig sicher. Das Ziel könnte über die Erpressung einer Kryptobörse hinausgehen, die kürzlich von einem Sicherheitsvorfall im Umfang mehrerer Milliarden US-Dollar betroffen war.
Angreifer könnten die Aufmerksamkeit nutzen, um Kunden in Panik zu versetzen und diese Angst anschließend für Phishing-Kampagnen zu starten die sich gegen deren Konten richten. Ein besorgter Nutzer klickt eher auf eine Nachricht, die eine dringende Kontowiederherstellung oder Sicherheitshilfe verspricht.
Wenn Sie Binance nutzen, sollten Sie einige Vorsichtsmaßnahmen treffen:
- Unaufgeforderte Links vermeiden: Klicken Sie nicht auf Sicherheitswarnungen oder Links zur Kontowiederherstellung, die per E-Mail, SMS oder über soziale Medien verschickt werden. Greifen Sie über die offizielle App oder Website direkt auf Binance zu.
- 2FA aktivieren: Verwenden Sie eine Authenticator-App, einen Passkey oder ein anderes unterstütztes Verfahren.
- Ein einzigartiges Passwort verwenden: Ändern Sie wiederverwendete Passwörter, um das Risiko von Credential-Stuffing-Angriffen zu verringern.
- Kontoaktivitäten überprüfen: Prüfen Sie Anmeldesitzungen, registrierte Geräte und Abhebungsaktivitäten auf alles Unbekannte.
- Vorsicht vor gefälschten Support-Mitarbeitern: Geben Sie Passwörter, 2FA-Codes oder private Schlüssel niemals an Personen weiter, die behaupten, Binance zu vertreten.
- Geräte absichern: Halten Sie Ihre Software aktuell und vermeiden Sie es, Anwendungen oder Anhänge aus nicht vertrauenswürdigen Quellen herunterzuladen.
Vorerst sollten Binance-Nutzer alle Nachrichten, die sich auf den angeblichen Daten breach beziehen, mit Vorsicht behandeln – insbesondere solche, die zu sofortigen Passwortänderungen, einer Identitätsprüfung oder Wallet-Überweisungen auffordern.
Derartige Aufforderungen könnten ein Versuch sein, die Aufmerksamkeit rund um die Behauptung auszunutzen – unabhängig davon, ob der angebotene Datensatz echt ist.
Die entscheidende Frage bleibt, ob der Verkäufer überhaupt über authentische Binance-Informationen verfügt. Da die Kryptobörse die Vorwürfe zurückweist und keine unabhängige Verifizierung der angebotenen Datensätze vorliegt, gibt es derzeit nicht genügend Beweise dafür, dass ein neuer Daten breach stattgefunden hat.
Bis weitere Beweise vorliegen, bleibt die Behauptung ein unbestätigter Vorwurf und kein bestätigter Sicherheitsvorfall.
Weitere Nachrichten: Japans MS&AD Insurance Group hat mit einem wachsenden Cybersicherheitsproblem zu kämpfen, nachdem mehrere Datenpannen die gemeldete Zahl betroffener Datensätze auf über 1 Million erhöhten, darunter kompromittierte Kundeninformationen durch einen externen Pannenhilfeanbieter sowie ein separater Angriff auf ein Geschäftsportal.