Binance ontkent een datalek na beweringen van een bedreiger die stelt gegevens van 335 miljoen gebruikers te verkopen.
Binance, 's werelds grootste cryptobeurs, ontkent de beweringen over een nieuw datalek die werden geuit door een bedreiger met de naam 'ShinyHunters' op een recent verschenen underground cybercrimeforum. De bedreiger, die vermoedelijk de afpersingsgroep ShinyHunters imiteert, bood naar eigen zeggen gegevens van 335 miljoen Binance-gebruikers te koop aan.
Volgens de bedreiger zouden de gestolen gegevens onder meer Know Your Customer (KYC)-documenten, interne infrastructuurinformatie, gebruikerswachtwoorden, private keys van cryptowallets, transactiegeschiedenis, e-mailadressen en telefoonnummers bevatten. Er werd een losgeld van 900.000 dollar geëist, met de waarschuwing dat Binance alleen nog de keuze zou hebben om te betalen of de data te laten lekken.
Een woordvoerder van Binance verklaarde tegenover BleepingComputer dat er geen bewijs is gevonden voor een datalek en dat het waarschijnlijk om een scam gaat. "We hebben geen aanwijzingen dat Binance-systemen, klant-KYC-gegevens, accountgegevens, private keys of interne infrastructuur zijn gecompromitteerd in verband met deze aanbieding," aldus de woordvoerder. Eerdere vergelijkbare aanbiedingen betroffen vaak data die via infostealer-malware van gebruikersapparaten was verzameld, en niet via een inbreuk op Binance zelf.
Daarnaast wees Binance op inconsistenties in de claims, zoals het feit dat het bedrijf geen private keys van externe wallets opslaat, wachtwoorden niet in platte tekst bewaart en niet meer actief is in sommige jurisdicties die de bedreiger noemde. Ook andere forumgebruikers uitten twijfels over de authenticiteit van de aangeboden data en vroegen zich af waarom iemand private keys zou verkopen als die daadwerkelijk in bezit waren.
Ondanks de ontkenning adviseert Binance klanten om nooit wachtwoorden, 2FA-codes, seed phrases of private keys te delen en alert te blijven op phishingpogingen. Dit nieuws volgt op de bevestiging van Binance dat Noord-Koreaanse hackers via een nep-sollicitatiegesprek malware wisten te installeren, waarmee zij ongeveer 6,34 miljard dollar aan cryptocurrency wisten te stelen door de walletinfrastructuur van het bedrijf te compromitteren. De FBI schrijft deze aanval toe aan de door de staat gesteunde Noord-Koreaanse groep TraderTraitor, ook bekend als Lazarus Group, Jade Sleet en APT38, die eerder betrokken was bij andere grote crypto-diefstallen zoals de Bybit-hack van februari 2025.
