Binance ontkent datalek na claims van vermeende ShinyHunters

black laptop computer on table — TheStandingDesk / Unsplash

Binance, de grootste cryptomuntenbeurs ter wereld, heeft claims van een nieuwe beveiligingsinbreuk ontkend. Deze claims werden gedaan door een dreigingsactor die het alias 'ShinyHunters' gebruikte op een nieuw verschenen ondergronds cybercrimeforum. De beurs stelt dat er geen bewijs is voor een inbreuk en dat het waarschijnlijk om een oplichting gaat.

De dreigingsactor, die vermoedelijk de ShinyHunters-extortiegroep imiteert, heeft gegevens van 335 miljoen Binance-gebruikers te koop aangeboden. De gestolen informatie zou bestaan uit Know Your Customer-documenten, interne infrastructuurinformatie, accountwachtwoorden, privé-sleutels van cryptomuntenwallets, transactiegeschiedenis, e-mails en telefoonnummers. De actor eiste 900.000 dollar voor de data en stelde dat Binance slechts twee opties had: betalen of lekken.

Een woordvoerder van Binance verklaarde dat het bedrijf geen bewijs heeft gevonden dat de systemen, klant-KYC-data, accountgegevens, privé-sleutels of interne infrastructuurinformatie zijn gecompromitteerd in verband met deze aanbieding. De woordvoerder merkte op dat vergelijkbare eerdere aanbiedingen vaak betrekking hadden op infostealer-malwaredata die van de eigen apparaten van gebruikers was verzameld, in plaats van een inbreuk op de systemen van Binance.

Binance deelde ook aspecten van de inbreukclaim die niet strookten met de manier waarop de beurs gebruikersdata opslaat. Het bedrijf bewaart geen privé-sleutels voor externe wallets van gebruikers, slaat geen wachtwoorden in platte tekst op en opereert niet meer in sommige jurisdicties die de dreigingsactor noemde in het forum. Andere forumgebruikers toonden scepsis over de claims en vraagden zich af of de verkochte data legitiem was, met de opmerking dat de verkoop van privé-sleutels van alle wallets onlogisch zou zijn.

Terwijl Binance deze inbreukclaims ontkent, adviseert het klanten om nooit wachtwoorden, 2FA-codes, seedfrases of privé-sleutels te delen en waakzaam te blijven voor phishingpogingen. Dit incident volgt op een bevestiging van Binance vorige week dat Noord-Koreaanse hackers een medewerker hadden laten installeren van malware tijdens een nep-wervingsgesprek. Hierdoor konden ze ongeveer 6,34 miljard dollar aan cryptomunten stelen na het compromitteren van de walletinfrastructuur van het bedrijf. Het FBI heeft de inbreuk toegeschreven aan de staatsteunende Noord-Koreaanse hackergroep TraderTraitor, die ook wordt gevolgd als Lazarus Group, Jade Sleet en APT38. TraderTraitor was eerder gelinkt aan andere grote cryptodiefstallen, waaronder de diefstal van 1,5 miljard dollar in de Bybit-hack van februari 2025.