Die Bitfinex-Kryptowährungsbörse wird wegen Datenschutzverstößen angeklagt

Die Hackergruppe FSOCIETY behauptet, auf 2,5 TB Daten von Bitfinex zugegriffen zu haben, darunter persönliche Daten von 400.000 Benutzern. Paolo Ardoino, CTO von Bitfinex, weist diese Behauptungen zurück und erklärt, dass nur 5.000 der 25.000 freigegebenen E-Mail-Adressen Bitfinex-Benutzern gehören und keine Lösegeldforderungen gestellt wurden, was darauf hindeutet, dass es sich bei dem Verstoß um eine Fälschung handelt.

Massive Data Breach Alleged at Bitfinex Crypto Exchange

Massiver Datenverstoß bei Bitfinex Crypto Exchange

A notorious hacking group, known as FSOCIETY, has claimed responsibility for a significant data breach at the prominent cryptocurrency exchange Bitfinex. According to the group's statement on its dark web homepage, it gained access to a colossal 2.5 terabytes (TB) of sensitive information belonging to the exchange and its users.

Eine berüchtigte Hackergruppe namens FSOCIETY hat die Verantwortung für einen erheblichen Datenverstoß bei der bekannten Kryptowährungsbörse Bitfinex übernommen. Laut Aussage der Gruppe auf ihrer Dark-Web-Homepage hat sie Zugriff auf kolossale 2,5 Terabyte (TB) sensibler Informationen der Börse und ihrer Benutzer erhalten.

FSOCIETY asserted that this trove of data included the personal details of approximately 400,000 users, including their know-your-customer (KYC) documents. The hacking group threatened to publish these documents publicly if Bitfinex failed to comply with its demands.

FSOCIETY behauptete, dass dieser Datenschatz die persönlichen Daten von etwa 400.000 Benutzern umfasste, einschließlich ihrer Know-Your-Customer-Dokumente (KYC). Die Hackergruppe drohte damit, diese Dokumente öffentlich zu veröffentlichen, falls Bitfinex seinen Forderungen nicht nachkäme.

However, Bitfinex's Chief Technology Officer (CTO), Paolo Ardoino, has swiftly dismissed these claims as "fake news." Ardoino analyzed the 25,000 email addresses shared by the alleged hackers and discovered that only 5,000 of them were associated with Bitfinex users. He argued that if the data originated from the Bitfinex database, the matching rate would be significantly higher.

Paolo Ardoino, Chief Technology Officer (CTO) von Bitfinex, wies diese Behauptungen jedoch umgehend als „Fake News“ zurück. Ardoino analysierte die 25.000 von den mutmaßlichen Hackern geteilten E-Mail-Adressen und stellte fest, dass nur 5.000 davon mit Bitfinex-Benutzern in Verbindung standen. Er argumentierte, dass die Übereinstimmungsrate deutlich höher wäre, wenn die Daten aus der Bitfinex-Datenbank stammen würden.

Furthermore, Ardoino pointed out that FSOCIETY had not contacted Bitfinex regarding any ransom demands. The group's initial post was published on April 25th, providing a seven-day window for communication. However, it was only discovered yesterday.

Darüber hinaus wies Ardoino darauf hin, dass FSOCIETY Bitfinex bezüglich etwaiger Lösegeldforderungen nicht kontaktiert habe. Der erste Beitrag der Gruppe wurde am 25. April veröffentlicht und bot ein siebentägiges Zeitfenster für die Kommunikation. Allerdings wurde es erst gestern entdeckt.

"If they had genuine information, they would have requested a ransom through our bug bounty program, customer support ticket, emails, Twitter, etc., but no such request can be found," Ardoino stated.

„Wenn sie echte Informationen gehabt hätten, hätten sie über unser Bug-Bounty-Programm, Kundensupport-Tickets, E-Mails, Twitter usw. ein Lösegeld gefordert, aber eine solche Anfrage konnte nicht gefunden werden“, erklärte Ardoino.

Ardoino also emphasized that Bitfinex's security measures prevent the bulk download of user KYC documents. Nevertheless, he assured that the exchange's security team remains vigilant and is monitoring for any suspicious activity.

Ardoino betonte außerdem, dass die Sicherheitsmaßnahmen von Bitfinex den Massendownload von KYC-Dokumenten der Benutzer verhindern. Dennoch versicherte er, dass das Sicherheitsteam der Börse wachsam bleibt und auf verdächtige Aktivitäten überwacht.

Despite the lack of evidence supporting FSOCIETY's claims, some users expressed concern and took precautionary measures. The alleged hackers released sample data containing 22,500 records of email addresses and passwords, leading to widespread speculation and anxiety among Bitfinex users.

Trotz des Mangels an Beweisen für die Behauptungen von FSOCIETY äußerten einige Benutzer Bedenken und ergriffen Vorsichtsmaßnahmen. Die mutmaßlichen Hacker veröffentlichten Beispieldaten mit 22.500 Datensätzen von E-Mail-Adressen und Passwörtern, was bei Bitfinex-Benutzern zu weit verbreiteten Spekulationen und Ängsten führte.

However, Ardoino clarified that Bitfinex does not store plaintext passwords or two-factor authentication secrets in plaintext. He reassured users that their funds and accounts remained secure.

Ardoino stellte jedoch klar, dass Bitfinex keine Klartext-Passwörter oder Zwei-Faktor-Authentifizierungsgeheimnisse im Klartext speichert. Er versicherte den Benutzern, dass ihre Gelder und Konten sicher blieben.

The news of the alleged data breach has not significantly impacted the price of Bitfinex's native token, UNUS SED LEO (LEO). The token experienced a minor dip but has since stabilized. LEO is a utility token used to reduce trading fees on the Bitfinex platform and participate in various exchange activities.

Die Nachricht über den mutmaßlichen Datenschutzverstoß hatte keinen wesentlichen Einfluss auf den Preis des nativen Tokens von Bitfinex, UNUS SED LEO (LEO). Der Token erlebte einen leichten Rückgang, hat sich aber seitdem stabilisiert. LEO ist ein Utility-Token, der zur Reduzierung der Handelsgebühren auf der Bitfinex-Plattform und zur Teilnahme an verschiedenen Börsenaktivitäten verwendet wird.

Bitfinex has urged its users to remain vigilant and change their passwords regularly as a precautionary measure. The exchange has also recommended that users enable two-factor authentication for added security.

Bitfinex hat seine Benutzer aufgefordert, wachsam zu bleiben und ihre Passwörter vorsorglich regelmäßig zu ändern. Die Börse hat Benutzern außerdem empfohlen, die Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit zu aktivieren.

The alleged data breach at Bitfinex serves as a stark reminder of the constant threat posed by cybercriminals to the cryptocurrency industry. Exchanges and users alike must prioritize robust security measures and remain vigilant to protect themselves from potential attacks.

Der mutmaßliche Datenverstoß bei Bitfinex ist eine deutliche Erinnerung an die ständige Bedrohung, die Cyberkriminelle für die Kryptowährungsbranche darstellen. Sowohl Börsen als auch Benutzer müssen robusten Sicherheitsmaßnahmen Priorität einräumen und wachsam bleiben, um sich vor potenziellen Angriffen zu schützen.