Binance bestreitet Daten- und Codeverstöße aufgrund von Leak-Vorwürfen
Binance hat Vorwürfe über einen kürzlich erfolgten Datenverstoß zurückgewiesen und erklärt, dass die Benutzerkonten weiterhin sicher seien.
Zuvor hatte ein Hacker behauptet, sich Zugang zu einem Strafverfolgungsanfragekonto namens „KodexGlobal“ verschafft zu haben, das angeblich die Vorladung von Benutzerinformationen von verschiedenen Firmen ermöglichte, darunter Coinbase, Binance und Chainlink.
Binance weist Behauptungen über Datenlecks zurück
In einem aktuellen Blog-Update vom 4. Februar berichtete Hudson Rock, ein Anbieter von Lösungen für Cyberkriminalität, dass ein Hacker für 5.000 US-Dollar oder 300 US-Dollar pro Notfalldatenanfrage (EDR) Zugriff auf ein Systemkonto für Strafverfolgungsanfragen auf BreachForums anbietet.
Der Täter behauptet, in der Lage zu sein, EDRs für verschiedene Dienste zu erstellen, darunter LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink, SendGrid und andere.
Es wird angenommen, dass sich der Hacker Zugang zu Strafverfolgungssystemen verschafft hat, indem er Anmeldeinformationen ausnutzte, die er durch Infostealer-Infektionen erworben hatte und die oft von kompromittierten Computern stammten, die sich im Besitz von Strafverfolgungsbeamten befanden.
Die Forscher von Hudson Rock haben über 50 Anmeldeinformationen für das Strafverfolgungssystem von Google identifiziert, die auf verschiedene Infostealer-Infektionen zurückzuführen sind.
Nach diesen Ereignissen behauptete ein Benutzer namens „otteroooo“, dass die Know-Your-Customer-Daten (KYC) von Binance-Benutzern auf einem Dark-Web-Marktplatz zum Verkauf angeboten würden, was offenbar mit dem GitHub-Leak zusammenhängt.
Die KYC-Daten von Binance-Nutzern scheinen jetzt im Dark Web zum Verkauf zu stehen
angeblicher Github-Hack-Leak pic.twitter.com/SPjGQPsIlS
– otteroooo (@otteroooo) 4. Februar 2024
Ein Binance-Sprecher erkannte das Potenzial für kompromittierte Strafverfolgungskonten und versicherte, dass die Plattform einen umfassenden Dokumentationsprozess anwendet und eine kontinuierliche Überwachung auf Anzeichen kompromittierter Konten durchführt.
Binance-Zugangsdaten angeblich kompromittiert
Im Dezember 2023 meldete Hudson Rock einen Hacker, der versuchte, über KodexGlobal Zugang zum Strafverfolgungsportal von Binance zu verkaufen. Das Unternehmen hat einen Screenshot geteilt, der drei Computer zeigt, die angeblich während globaler Malware-Kampagnen im Jahr 2023 infiziert wurden, was zu kompromittierten Anmeldeinformationen führte.
Die im Bild gezeigten Logins, die den Zugriff auf das Login-Panel von Binance ermöglichen, waren mit Strafverfolgungsbeamten in Taiwan, Uganda und den Philippinen verknüpft. Während KodexGlobal es als „Betrug“ abtat, bestätigte Binance, dass man sich eines solchen Zugriffs bewusst war, bestätigte jedoch zu diesem Zeitpunkt keine Systemverstöße, Kompromittierungen von Benutzerdaten oder Kryptowährungsdiebstähle.
Unterdessen gelang es einem Hacker im November letzten Jahres, Tether (USDT) im Wert von 27 Millionen US-Dollar aus einer mit dem Binance-Deployer verbundenen Wallet zu stehlen.
Die Gelder wurden in Ether (ETH) umgewandelt, bevor sie an zwei Börsen übertragen und über die THORChain-Brücke an Bitcoin (BTC) weitergeleitet wurden. Unterdessen erhielt die Wallet des Opfers im Jahr 2019 Ether von zwei verschiedenen Wallets, die mit dem Binance-Deployer verbunden waren.
Der Beitrag „Binance bestreitet Daten- und Codeverletzung unter Vorwürfen von Datenlecks“ erschien zuerst auf CryptoPotato.
