Binance-Gründer CZ weist Behauptung über 335 Millionen gestohlene Nutzerdaten als Scam zurück
Wichtige Erkenntnisse
- •Das Untergrund-Angebot behauptete, 335,9 Millionen Zeilen mit Binance-Nutzerdaten anzubieten.
- •Changpeng Zhao bezeichnete das Angebot auf X als offensichtlich gefälscht bzw. Scam.
- •Keine unabhängige Verifizierung oder öffentliche Belege haben die behauptete Datenpanne bestätigt.
- •Der Name ShinyHunters wird in Berichten zur Cybersicherheit mit Pannenbehauptungen und Erpressungsversuchen in Verbindung gebracht.
- •Unbestätigte Leak-Behauptungen können genutzt werden, um Phishing- und Identitätsmissbrauchsversuche glaubwürdig erscheinen zu lassen.
Binance-Gründer Changpeng Zhao hat ein Angebot auf einem Untergrund-Marktplatz zurückgewiesen, in dem behauptet wurde, 335 Millionen Nutzerdatensätze der Kryptobörse seien gestohlen worden, und bezeichnete das Angebot in einem X-Post vom 9. November als „obviously fake/scam“.
Die Anzeige, die unter dem Namen ShinyHunters veröffentlicht wurde, bot einen Datensatz mit 335.900.000 Zeilen an, der Binance-Nutzerdaten enthalten soll. Eine unabhängige Überprüfung der Echtheit des Datensatzes wurde bisher nicht berichtet, und die Behauptung wurde bislang durch keine öffentlich bekannten Belege bestätigt.
Zhao, allgemein als CZ bekannt, gründete Binance 2017 und führte die Börse als Chief Executive bis November 2023, als er nach einem Schuldeingeständnis wegen eines Verstoßes gegen den Bank Secrecy Act im Rahmen einer Einigung mit den US-Behörden zurücktrat. Richard Teng übernahm anschließend die Rolle des CEO. Zhao bleibt auf X aktiv, wo er eine große Anhängerschaft in der Kryptobranche pflegt, und seine öffentlichen Beiträge werden von Marktteilnehmern und Medien gleichermaßen aufmerksam verfolgt.
Der Name ShinyHunters wird in Berichten zur Cybersicherheit seit mehreren Jahren mit einer Reihe hochprofiliger Datenpannen-Behauptungen und Erpressungsversuchen in Verbindung gebracht. Datenbanken, die in Untergrund-Foren zum Verkauf angeboten werden, sind häufig übertrieben, aus älteren Vorfällen wiederverwendet oder schlicht erfunden, und Sicherheitsforscher betrachten solche Angebote in der Regel mit Skepsis, sofern die zugrunde liegenden Daten nicht unabhängig verifiziert werden können. Angegebene Zeilenzahlen sagen für sich genommen ebenfalls wenig aus, da geleakte Zusammenstellungen historisch gesehen Duplikate und veraltete Einträge mit aktuellen Datensätzen vermischten. Für Kunden von Börsen können sogar unbestätigte Pannenbehauptungen praktische Konsequenzen haben, da behauptete Lecks mitunter wiederverwendet werden, um Phishing- und Identitätsmissbrauchsversuchen Glaubwürdigkeit zu verleihen. Die Aufmerksamkeit richtet sich nun darauf, ob eine Stichprobe des Datensatzes unabhängig überprüft werden kann und ob Binance über die offiziellen Kanäle auf die Behauptung eingeht, über Zhaos Beitrag hinaus.
Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht.
