Die Angst vor einem BitFinex-Cyberangriff wurde als völlig übertrieben entlarvt

Nach einem angeblichen Cyberangriff der berüchtigten Hackergruppe FSOCIETY hat BitFinex-CTO Paolo Ardoino klargestellt, dass die Situation nicht so schlimm ist, wie zunächst angenommen. Ardoino gibt an, dass eine gründliche Untersuchung keinen Verstoß in den Systemen von BitFinex ergeben habe und dass die angeblich durchgesickerten Daten offenbar aus anderen Quellen stammten. Trotz der anfänglichen Panik scheint BitFinex weiterhin sicher zu sein, was die Wichtigkeit von Wachsamkeit und dem Verlassen auf offizielle Kommunikation bei solchen Vorfällen unterstreicht.

Une alerte de piratage massive contre BitFinex s'avère largement exagérée

Massiver Hack-Alarm gegen BitFinex erweist sich als völlig übertrieben

BitFinex, l'une des principales bourses de crypto-monnaies, a récemment été la cible d'une prétendue cyberattaque majeure par le groupe de pirates FSOCIETY. La déclaration initiale du groupe, qui affirmait avoir compromis plus de 400 000 comptes BitFinex et exfiltré 2,5 To de données utilisateurs, a déclenché une panique généralisée parmi les utilisateurs. Cependant, une analyse approfondie par le directeur technique de BitFinex, Paolo Ardoino, a révélé que l'ampleur de la menace était largement exagérée.

BitFinex, eine führende Kryptowährungsbörse, war kürzlich das Ziel eines mutmaßlichen großen Cyberangriffs der Hackergruppe FSOCIETY. Die erste Aussage der Gruppe, die behauptete, mehr als 400.000 BitFinex-Konten kompromittiert und 2,5 TB Benutzerdaten exfiltriert zu haben, löste bei den Benutzern weit verbreitete Panik aus. Eine eingehende Analyse von Paolo Ardoino, CTO von BitFinex, ergab jedoch, dass das Ausmaß der Bedrohung stark übertrieben war.

FSOCIETY sème la panique

FSOCIETY sät Panik

Le 25 avril, FSOCIETY, connu pour son implication dans les attaques de sites Web à fort trafic, a déclaré sur le dark web qu'il avait compromis un nombre important de comptes BitFinex. Le groupe a affirmé avoir obtenu des données confidentielles, y compris des informations KYC (Know Your Customer), et a menacé de les divulguer si BitFinex ne répondait pas à ses exigences dans un délai de sept jours.

Am 25. April behauptete FSOCIETY, das für seine Beteiligung an Angriffen auf stark frequentierte Websites bekannt ist, im Dark Web, es habe eine beträchtliche Anzahl von BitFinex-Konten kompromittiert. Die Gruppe behauptete, vertrauliche Daten, einschließlich KYC-Informationen (Know Your Customer), erhalten zu haben, und drohte mit der Offenlegung dieser Daten, falls BitFinex seinen Forderungen nicht innerhalb von sieben Tagen nachkäme.

L'authentification de la fuite par des experts en cybersécurité a aggravé la situation, déclenchant une vague de notifications d'authentification à deux facteurs (2FA) et incitant de nombreux utilisateurs à modifier leurs identifiants par mesure de précaution.

Die Authentifizierung des Lecks durch Cybersicherheitsexperten verschlimmerte die Situation, löste eine Welle von Benachrichtigungen zur Zwei-Faktor-Authentifizierung (2FA) aus und veranlasste viele Benutzer, ihre Anmeldeinformationen vorsorglich zu ändern.

BitFinex réfute le piratage

BitFinex bestreitet Hack

Au milieu de la tempête, Paolo Ardoino, directeur technique de BitFinex et PDG de Tether, a publié une déclaration pour apaiser les craintes. Il a affirmé qu'après un examen approfondi, aucune violation des systèmes de BitFinex n'avait été détectée.

Inmitten des Sturms veröffentlichte Paolo Ardoino, CTO von BitFinex und CEO von Tether, eine Erklärung, um Ängste zu zerstreuen. Er behauptete, dass nach einer gründlichen Überprüfung keine Verstöße gegen die Systeme von BitFinex festgestellt wurden.

Selon Ardoino, le fichier diffusé par FSOCIETY contenait environ 22 500 combinaisons d'adresses e-mail et de mots de passe, dont seulement environ 5 000 étaient associées à des utilisateurs BitFinex. Il a souligné que la plate-forme ne stockait pas les mots de passe en texte brut, ce qui rendait peu probable que ces combinaisons aient été obtenues grâce à une violation de BitFinex.

Laut Ardoino enthielt die von FSOCIETY veröffentlichte Datei etwa 22.500 Kombinationen aus E-Mail-Adresse und Passwort, von denen nur etwa 5.000 BitFinex-Benutzern zugeordnet waren. Er wies darauf hin, dass die Plattform Passwörter nicht im Klartext speicherte, was es unwahrscheinlich machte, dass diese Kombinationen durch einen BitFinex-Verstoß erlangt wurden.

Ardoino a suggéré que les données provenaient probablement d'autres fuites, telles que celle de CoinMarketCap. Shinoji Research, une société de renseignement sur les menaces, a confirmé que de nombreux comptes figurant dans le fichier étaient présents dans des bases de données de comptes compromis, telles que HaveIBeenPwned.

Ardoino vermutete, dass die Daten wahrscheinlich von anderen Leaks stammten, beispielsweise dem von CoinMarketCap. Shinoji Research, ein Threat-Intelligence-Unternehmen, bestätigte, dass viele der Konten in der Datei in kompromittierten Kontodatenbanken wie HaveIBeenPwned vorhanden waren.

Le directeur technique a également souligné que les pirates n'avaient jamais demandé de rançon à BitFinex. Il a émis l'hypothèse que l'objectif de FSOCIETY était plutôt de promouvoir son outil de ransomware, soulignant que "s'ils avaient effectivement piraté BitFinex, auraient-ils besoin de vendre des produits à 299 dollars ?"

Der CTO betonte außerdem, dass die Hacker nie ein Lösegeld von BitFinex verlangt hätten. Er spekulierte, dass das Ziel von FSOCIETY stattdessen darin bestehe, für sein Ransomware-Tool zu werben, und wies darauf hin, dass „wenn sie BitFinex tatsächlich gehackt hätten, müssten sie dann Produkte im Wert von 299 US-Dollar verkaufen?“

L'importance de la vigilance

Die Bedeutung der Wachsamkeit

Bien que l'épisode ait ravivé les souvenirs du piratage dévastateur de 119 756 bitcoins subi par BitFinex en 2016, il semble que la plate-forme n'ait pas été compromise cette fois-ci. Cependant, cet incident réitère l'importance de rester vigilant et de suivre les communications officielles des plates-formes en cas d'incident présumé.

Obwohl die Episode Erinnerungen an den verheerenden 119.756-Bitcoin-Hack von BitFinex im Jahr 2016 wachrief, scheint es, dass die Plattform dieses Mal nicht kompromittiert wurde. Dieser Vorfall macht jedoch noch einmal deutlich, wie wichtig es ist, wachsam zu bleiben und im Falle eines vermuteten Vorfalls die offiziellen Mitteilungen der Plattformen zu befolgen.

Malgré une diminution de 67 % des piratages cryptographiques en avril 2024, la menace persiste. Les utilisateurs sont encouragés à adopter de bonnes pratiques de sécurité, notamment l'utilisation de mots de passe forts, l'activation de l'authentification à deux facteurs et la conservation de leurs actifs dans des portefeuilles matériels sécurisés.

Trotz eines Rückgangs der Krypto-Hacks um 67 % im April 2024 besteht die Bedrohung weiterhin. Benutzer werden aufgefordert, gute Sicherheitspraktiken anzuwenden, einschließlich der Verwendung starker Passwörter, der Aktivierung der Zwei-Faktor-Authentifizierung und der Aufbewahrung ihrer Vermögenswerte in sicheren Hardware-Wallets.