Binance-oprichter CZ noemt claim van 335 miljoen gestolen gebruikersgegevens oplichting
Belangrijkste punten
- •De aanbieding op de undergrondmarkt beweerde 335,9 miljoen regels met Binance-gebruikersgegevens aan te bieden.
- •Changpeng Zhao noemde het aanbod op X duidelijk nep of oplichting.
- •Er is geen onafhankelijke verificatie of openbaar bewijs dat de vermeende datalek onderbouwt.
- •De naam ShinyHunters is in cyberbeveiligingsrapporten in verband gebracht met datalekclaims en afpersingspogingen.
- •Ongeverifieerde leakclaims kunnen worden gebruikt om phishing- en imitatiepogingen geloofwaardig te laten lijken.
Binance-oprichter Changpeng Zhao heeft een aanbieding op een undergrondmarkt verworpen waarin werd beweerd dat 335 miljoen gebruikersgegevens van het cryptovalutabeurts waren gestolen, en noemde het aanbod in een bericht op X van 9 november “obviously fake/scam” (duidelijk nep/oplichting).
De advertentie, gepubliceerd onder de naam ShinyHunters, bood een dataset aan van 335.900.000 regels waarvan werd gezegd dat ze Binance-gebruikersgegevens bevatten. Er is geen onafhankelijke verificatie van de authenticiteit van de dataset gemeld en de claim is tot op heden niet onderbouwd met enig openbaar gemaakt bewijs.
Zhao, bij velen bekend als CZ, richtte Binance in 2017 op en leidde het beurs tot november 2023 als chief executive, toen hij aftredde nadat hij schuldig had gepleegd aan een overtreding van de Bank Secrecy Act als onderdeel van een schikking met de Amerikaanse autoriteiten. Richard Teng nam vervolgens de rol van CEO over. Zhao blijft actief op X, waar hij een grote aanhang geniet binnen de cryptovalutaindustrie, en zijn openbare berichten worden nauwlettend gevolgd door marktparticipanten en media.
De naam ShinyHunters is in cyberbeveiligingsrapporten de afgelopen jaren in verband gebracht met een reeks opvallende datalekclaims en afpersingspogingen. Databases die op undergrondforums te koop worden aangeboden, zijn vaak opgeblazen, hergebruikt uit oudere incidenten of volledig verzonnen, en beveiligingsonderzoekers behandelen dergelijke aanbiedingen doorgaans met scepsis, tenzij de onderliggende gegevens onafhankelijk kunnen worden geverifieerd. Beweerde aantallen regels zeggen op zichzelf ook weinig, omdat gelekte compilaties historisch gezien duplicaten en verouderde gegevens mengden met eventuele actuele records. Voor klanten van een beurs kunnen zelfs ongeverifieerde datalekclaims praktische gevolgen hebben, omdat vermeende lekken soms worden hergebruikt om phishing- en imitatiepogingen geloofwaardig te laten lijken. De aandacht gaat nu uit naar de vraag of een steekproef van de dataset onafhankelijk kan worden gecontroleerd, en of Binance de claim verder behandelt dan het bericht van Zhao via officiële kanalen.
Deze content werd voor het eerst gepubliceerd op COINOTAG.
