Binance hat Vorwürfe über einen kürzlich erfolgten Datenverstoß zurückgewiesen und erklärt, dass die Benutzerkonten weiterhin sicher seien.
Zuvor hatte ein Hacker behauptet, sich Zugang zu einem Strafverfolgungsanfragekonto namens „KodexGlobal“ verschafft zu haben, das angeblich die Vorladung von Benutzerinformationen von verschiedenen Firmen ermöglichte, darunter Coinbase, Binance und Chainlink.
In einem aktuellen Blog-Update vom 4. Februar berichtete Hudson Rock, ein Anbieter von Lösungen für Cyberkriminalität, dass ein Hacker für 5.000 US-Dollar oder 300 US-Dollar pro Notfalldatenanfrage (EDR) Zugriff auf ein Systemkonto für Strafverfolgungsanfragen auf BreachForums anbietet.
Der Täter behauptet, in der Lage zu sein, EDRs für verschiedene Dienste zu erstellen, darunter LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink, SendGrid und andere.
Es wird angenommen, dass sich der Hacker Zugang zu Strafverfolgungssystemen verschafft hat, indem er Anmeldeinformationen ausnutzte, die er durch Infostealer-Infektionen erworben hatte und die oft von kompromittierten Computern stammten, die sich im Besitz von Strafverfolgungsbeamten befanden.
Die Forscher von Hudson Rock haben über 50 Anmeldeinformationen für das Strafverfolgungssystem von Google identifiziert, die auf verschiedene Infostealer-Infektionen zurückzuführen sind.
Nach diesen Ereignissen behauptete ein Benutzer namens „otteroooo“, dass die Know-Your-Customer-Daten (KYC) von Binance-Benutzern auf einem Dark-Web-Marktplatz zum Verkauf angeboten würden, was offenbar mit dem GitHub-Leak zusammenhängt.
Die KYC-Daten von Binance-Nutzern scheinen jetzt im Dark Web zum Verkauf zu stehen
angeblicher Github-Hack-Leak pic.twitter.com/SPjGQPsIlS
– otteroooo (@otteroooo) 4. Februar 2024
Ein Binance-Sprecher erkannte das Potenzial für kompromittierte Strafverfolgungskonten und versicherte, dass die Plattform einen umfassenden Dokumentationsprozess anwendet und eine kontinuierliche Überwachung auf Anzeichen kompromittierter Konten durchführt.
Im Dezember 2023 meldete Hudson Rock einen Hacker, der versuchte, über KodexGlobal Zugang zum Strafverfolgungsportal von Binance zu verkaufen. Das Unternehmen hat einen Screenshot geteilt, der drei Computer zeigt, die angeblich während globaler Malware-Kampagnen im Jahr 2023 infiziert wurden, was zu kompromittierten Anmeldeinformationen führte.
Die im Bild gezeigten Logins, die den Zugriff auf das Login-Panel von Binance ermöglichen, waren mit Strafverfolgungsbeamten in Taiwan, Uganda und den Philippinen verknüpft. Während KodexGlobal es als „Betrug“ abtat, bestätigte Binance, dass man sich eines solchen Zugriffs bewusst war, bestätigte jedoch zu diesem Zeitpunkt keine Systemverstöße, Kompromittierungen von Benutzerdaten oder Kryptowährungsdiebstähle.
Unterdessen gelang es einem Hacker im November letzten Jahres, Tether (USDT) im Wert von 27 Millionen US-Dollar aus einer mit dem Binance-Deployer verbundenen Wallet zu stehlen.
Die Gelder wurden in Ether (ETH) umgewandelt, bevor sie an zwei Börsen übertragen und über die THORChain-Brücke an Bitcoin (BTC) weitergeleitet wurden. Unterdessen erhielt die Wallet des Opfers im Jahr 2019 Ether von zwei verschiedenen Wallets, die mit dem Binance-Deployer verbunden waren.
Der Beitrag „Binance bestreitet Daten- und Codeverletzung unter Vorwürfen von Datenlecks“ erschien zuerst auf CryptoPotato.
Die globale Finanzwelt bewegt sich weiterhin auf einen ihrer größten Wandel zu – die Tokenisierung…
Bitcoin erlebte im Zuge eines Ausverkaufs auf dem breiteren Markt einen weiteren Einbruch und sank…
Die No-Code-Plattform gibt jedem KI-Agenten seine eigene Wallet und On-Chain-Regeln, sodass Agenten selbstständig handeln können,…
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…