Bitfinex weist die Vorwürfe von Datenschutzverletzungen zurück und besteht darauf, dass es keine Beweise für eine Kompromittierung gibt

Der mutmaßliche Verstoß der Hackergruppe Fsociety gegen die Datenbank der Kryptowährungsbörse Bitfinex und der Verlust von Kundendaten wurde vom Chief Technology Officer von Bitfinex, Paolo Ardoino, widerlegt. Ardoino behauptet, dass das Fehlen von Lösegeldforderungen oder Beweisen für das Eindringen in die Datenbank Zweifel an der Authentizität der Behauptungen aufkommen lässt, was durch die Diskrepanz zwischen den durchgesickerten Daten und den Bitfinex-Benutzerdatensätzen zusätzlich gestützt wird.

Bitfinex Denounces Alleged Data Breach, Claims No Evidence of Compromise

Bitfinex prangert mutmaßlichen Datenschutzverstoß an und behauptet, keine Hinweise auf eine Kompromittierung zu haben

London, May 5, 2023 - Bitfinex, a leading cryptocurrency exchange, has vehemently denied claims by hacking group Fsociety that it successfully breached its database and compromised customer data.

London, 5. Mai 2023 – Bitfinex, eine führende Kryptowährungsbörse, hat Behauptungen der Hackergruppe Fsociety, sie habe erfolgreich in ihre Datenbank eingebrochen und Kundendaten kompromittiert, vehement zurückgewiesen.

Paolo Ardoino, Bitfinex's chief technology officer, categorically dismissed the allegations as "fake" in a statement released on May 4. He emphasized that a genuine hacker would have contacted Bitfinex directly through its established channels, such as the bug bounty program, customer support, or social media platforms, to demand a ransom.

Paolo Ardoino, Chief Technology Officer von Bitfinex, wies die Anschuldigungen in einer am 4. Mai veröffentlichten Erklärung kategorisch als „falsch“ zurück. Er betonte, dass ein echter Hacker Bitfinex direkt über seine etablierten Kanäle wie das Bug-Bounty-Programm, den Kundensupport usw. kontaktiert hätte. oder Social-Media-Plattformen, um ein Lösegeld zu fordern.

"We have meticulously examined our systems and found no evidence of any such request," Ardoino asserted.

„Wir haben unsere Systeme sorgfältig untersucht und keine Hinweise auf eine solche Anfrage gefunden“, erklärte Ardoino.

He further clarified that Bitfinex employs robust security measures to protect user information. "We do not store plaintext passwords or 2FA secrets in clear text, ensuring that even if a breach were to occur, sensitive data would remain inaccessible," Ardoino explained.

Er stellte weiter klar, dass Bitfinex robuste Sicherheitsmaßnahmen einsetzt, um Benutzerinformationen zu schützen. „Wir speichern keine Klartext-Passwörter oder 2FA-Geheimnisse im Klartext, um sicherzustellen, dass sensible Daten selbst im Falle eines Verstoßes unzugänglich bleiben“, erklärte Ardoino.

Regarding the leaked data, Ardoino confirmed that only about 22% (approximately 5,000) of the 22,500 email and password combinations released by Fsociety actually match with Bitfinex user accounts. He suggested that the hackers likely aggregated data from multiple unrelated breaches and falsely attributed it to Bitfinex.

In Bezug auf die durchgesickerten Daten bestätigte Ardoino, dass nur etwa 22 % (ungefähr 5.000) der 22.500 von Fsociety veröffentlichten E-Mail- und Passwortkombinationen tatsächlich mit Bitfinex-Benutzerkonten übereinstimmen. Er vermutete, dass die Hacker wahrscheinlich Daten aus mehreren unabhängigen Verstößen gesammelt und diese fälschlicherweise Bitfinex zugeschrieben haben.

"Unfortunately, many users adopt the careless practice of using the same email address and password across various online services," Ardoino noted. "This makes it easier for malicious actors to compromise multiple accounts with a single successful attack."

„Leider übernehmen viele Benutzer die unvorsichtige Praxis, bei verschiedenen Online-Diensten dieselbe E-Mail-Adresse und dasselbe Passwort zu verwenden“, bemerkte Ardoino. „Dadurch ist es für böswillige Akteure einfacher, mit einem einzigen erfolgreichen Angriff mehrere Konten zu kompromittieren.“

Ardoino also cited information provided by a security researcher, who theorized that Fsociety's motive for fabricating the Bitfinex breach was to promote a data retrieval hacking tool.

Ardoino zitierte auch Informationen eines Sicherheitsforschers, der die Theorie aufstellte, dass Fsocietys Motiv für die Erfindung des Bitfinex-Verstoßes darin bestand, ein Hacking-Tool zum Datenabruf zu fördern.

"By creating a buzz around their supposed success in hacking high-profile companies and universities, they aim to showcase the capabilities of their tool and entice potential buyers to exploit vulnerabilities in target organizations," Ardoino explained.

„Indem sie mit ihrem vermeintlichen Erfolg beim Hacken hochkarätiger Unternehmen und Universitäten für Aufsehen sorgen, wollen sie die Leistungsfähigkeit ihres Tools demonstrieren und potenzielle Käufer dazu verleiten, Schwachstellen in Zielorganisationen auszunutzen“, erklärte Ardoino.

Despite the allegations, Ardoino reassured users that Bitfinex is conducting a thorough investigation and has not detected any evidence of a breach to date. He emphasized that "all funds are safe" and urged users to remain vigilant against potential phishing attempts.

Trotz der Vorwürfe versicherte Ardoino den Benutzern, dass Bitfinex eine gründliche Untersuchung durchführt und bisher keine Hinweise auf einen Verstoß festgestellt hat. Er betonte, dass „alle Gelder sicher sind“ und forderte die Benutzer auf, wachsam gegenüber möglichen Phishing-Versuchen zu bleiben.

Bitfinex has faced scrutiny over data breach concerns in the past. In 2023, a customer support agent's compromised account led to phishing attacks targeting Bitfinex users, although the company reported minimal damage. More significantly, in 2016, Bitfinex suffered a major security breach resulting in the theft of approximately $70 million worth of Bitcoin, which would be valued at over $7.6 billion today.

Bitfinex wurde in der Vergangenheit wegen Bedenken hinsichtlich Datenschutzverletzungen untersucht. Im Jahr 2023 führte das kompromittierte Konto eines Kundendienstmitarbeiters zu Phishing-Angriffen auf Bitfinex-Benutzer, obwohl das Unternehmen nur minimale Schäden meldete. Noch wichtiger ist, dass Bitfinex im Jahr 2016 einen schwerwiegenden Sicherheitsverstoß erlitt, der zum Diebstahl von Bitcoin im Wert von etwa 70 Millionen US-Dollar führte, was heute einem Wert von über 7,6 Milliarden US-Dollar entspricht.

Bitfinex remains committed to maintaining the highest levels of security for its customers and will continue to invest in its infrastructure and protocols to safeguard their data and assets.

Bitfinex ist weiterhin bestrebt, für seine Kunden ein Höchstmaß an Sicherheit zu gewährleisten und wird weiterhin in seine Infrastruktur und Protokolle investieren, um ihre Daten und Vermögenswerte zu schützen.