Sicherheit · 12. November 2026
Binance bestreitet Datenpanne nach Vorwürfen der Bedrohungsakteur ShinyHunters
Binance, die weltweit größte Kryptowährungsbörse, hat Ansprüche einer neuen Sicherheitsverletzung bestritten, die von einem Bedrohungsakteur unter dem Pseudonym ShinyHunters auf einem neu entstandenen unterirdischen Cyberkriminalitätsforum erhoben wurden.
Der Bedrohungsakteur, vermutlich ein Nachahmer der ShinyHunters-Erpressungsbande, bot zum Verkauf an, was er als Aufzeichnungen von 335 Millionen Binance-Nutzern darstellte. Der Akteur forderte 900.000 Dollar für die Daten und erklärte, Binance habe nur "zwei Optionen übrig: zahlen oder durchsickern lassen."
Die angeblich gestohlenen Informationen umfassen Dokumente zur Kundenidentifizierung, interne Infrastrukturinformationen, Kontopasswörter von Nutzern, private Schlüssel von Kryptowallet, Transaktionsverlauf, E-Mail-Adressen und Telefonnummern.
Ein Binance-Sprecher teilte mit, das Unternehmen habe keine Hinweise auf eine Verletzung gefunden und bezeichnete dies wahrscheinlich als Betrug. "Wir haben keine Hinweise gefunden, dass Binance-Systeme, Kundendaten zur Identifizierung, Anmeldedaten, private Schlüssel von Wallets oder interne Infrastrukturinformationen im Zusammenhang mit dieser Anzeige kompromittiert wurden," sagte der Sprecher. Das Unternehmen wies darauf hin, dass ähnliche frühere Anzeigen häufig Daten von Infostealern beinhalteten, die von den eigenen Geräten der Nutzer gesammelt wurden, anstatt von einer Binance-Systemverletzung zu stammen.
Binance teilte auch Aspekte des Verletzungsanspruchs mit, die inkonsistent mit der Art sind, wie die Börse Nutzerdaten speichert. Das Unternehmen speichert keine privaten Schlüssel für externe Wallets der Nutzer, speichert Nutzungspasswörter nicht im Klartext und operiert nicht mehr in einigen Gerichtsbarkeiten, auf die der Bedrohungsakteur verwiesen hatte. Andere Forumnutzer äußerten Skepsis gegenüber den Ansprüchen des Akteurs.
Dies folgt auf die Bestätigung durch Binance in der Vorwoche, dass nordkoreanische Hacker einen Mitarbeiter während eines gefälschten Vorstellungsgesprächs dazu verleitet hatten, Malware zu installieren, was ihnen ermöglichte, etwa 6,34 Milliarden Dollar in Kryptowährung zu stehlen, nachdem sie die Wallet-Infrastruktur des Unternehmens kompromittiert hatten. Das FBI schrieb die Verletzung der von TraderTraitor bezeichneten nordkoreanischen staatlich unterstützten Hackergruppe zu.