Anfang dieser Woche kündigte ein BreachForums-Benutzer namens Miembro den Verkauf des Zugangs zu einem Binance-Datenanfrageportal an, das gebaut und gepflegt wurde, um Polizeibeamten und Regierungsbeamten weltweit bei ihren Versuchen, Cyberkriminelle aufzuspüren, zu helfen.
Der Verkauf wurde inzwischen unterbrochen, da sich herausstellte, dass ein Fehler, bei dem ein Krypto-Mixer von einem Käufer verwendet wurde, um Geld an den Verkäufer zu senden, eine ungültige Adresse war.
Der Verkauf wird jedoch angeblich in etwa einer Woche wieder aufgenommen, sobald der Mixer das Geld zurückerhält.
Bis dahin ist unklar, wie viele Daten böswilligen Akteuren zur Verfügung gestellt werden. Glaubt man dem Verkäufer – und seine bisherigen Bewertungen deuten darauf hin, dass es sich um einen seriösen Verkäufer handelt, soweit dieser Begriff hier zutrifft –, können die E-Mails, Telefonnummern, Wallet-IDs und Transaktions-IDs der Benutzer über den bereitgestellten Zugang eingesehen werden der Täter.
Die oben genannten Informationen gelten für einen Angebotspreis von nur 10.000 $.
Zur genauen Ursache des Datenschutzverstoßes liegen derzeit keine Angaben vor. Sicherheitsforscher von Hudson Rock haben jedoch eine plausible Hypothese aufgestellt.
Hacker verkauft Zugang zum Strafverfolgungsportal von Binance, Kryptowährungsinhaber sind gefährdet.
Details im Inneren: https://t.co/f4avLWOVvK pic.twitter.com/urIJB5hXBH
– Hudson Rock (@RockHudsonRock), 19. Dezember 2023
Angeblich ermöglicht Binance Strafverfolgungsbeamten den Zugriff auf seine Datenbank über Kodex Global. Laut Hudson Rock scheinen die Einstiegspunkte drei mit Malware infizierte Computer zu sein, die es einem Kriminellen ermöglichten, Kodex-Anmeldedaten zu stehlen.
„Die drei im Bild gezeigten Logins mit Zugriff auf das Login-Panel von Binance scheinen kompromittierten Strafverfolgungsbeamten des Criminal Investigation Bureau (CIB) in Taiwan, der Uganda Police Force (UPF) und der Anti-Cybercrime Group zu gehören.“ (ACG) der philippinischen Nationalpolizei (PNP).“
Die Cybersicherheitsforscher haben Binance inzwischen wegen ihrer Theorie kontaktiert. Bisher hat die Börse keine öffentliche Antwort gegeben.
Obwohl der bereitgestellte Zugriff wahrscheinlich keine direkte Manipulation von Binance-Konten ermöglicht, ermöglicht das Leck dennoch die Durchsuchung sensibler Konten nach Informationen, wodurch Benutzer deanonymisiert und gezielter Belästigung, Phishing-Versuchen und mehr ausgesetzt werden.
Ein ähnlicher Vorfall ereignete sich im Jahr 2020, als Ledger-Kundendaten gestohlen wurden. Benutzer der Hardware-Wallet wurden später mit Drohungen bombardiert, die versuchten, sie dazu zu bringen, Hackern ihre Kryptowährungen zu schicken, damit sie in Ruhe gelassen werden. Es ist unklar, ob eine dieser Drohungen tatsächlich ausgeführt wurde.
Das Team von Hudson Rock empfiehlt vorerst allen Benutzern, 2FA zu aktivieren, ihre Passwörter zu aktualisieren und wachsam zu bleiben.
Der Beitrag LEO Access to Binance Data Angeblich Compromised By Hacker erschien zuerst auf CryptoPotato.
Die globale Finanzwelt bewegt sich weiterhin auf einen ihrer größten Wandel zu – die Tokenisierung…
Bitcoin erlebte im Zuge eines Ausverkaufs auf dem breiteren Markt einen weiteren Einbruch und sank…
Die No-Code-Plattform gibt jedem KI-Agenten seine eigene Wallet und On-Chain-Regeln, sodass Agenten selbstständig handeln können,…
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…