Der von FSOCIETY behauptete BitFinex-Hack entpuppt sich als Betrug

FSOCIETY behauptete, BitFinex kompromittiert zu haben, was bei den Benutzern Panik auslöste. Sicherheitsforscher bestätigten den Hack zunächst, doch Paolo Ardoino, CTO von BitFinex, äußerte Zweifel. Als Benutzer die Glaubwürdigkeit von FSOCIETY in Frage stellten, stellte Ardoino klar, dass die durchgesickerten Daten von einem früheren Verstoß gegen CoinMarketCap und nicht von BitFinex stammten, und versicherte den Benutzern, dass ihre Daten sicher blieben.

FSOCIETY's Alleged BitFinex Hack: A Saga of Panic, Misinformation, and Relief

FSOCIETYs angeblicher BitFinex-Hack: Eine Saga voller Panik, Fehlinformationen und Erleichterung

On April 25, the infamous hacking group FSOCIETY sent shockwaves through the cryptocurrency community by claiming to have compromised over 400,000 BitFinex accounts, amassing a staggering 2.5 terabytes of user data. This audacious announcement sparked widespread panic among BitFinex users, who feared for the safety of their funds and personal information.

Am 25. April versetzte die berüchtigte Hackergruppe FSOCIETY Schockwellen in die Kryptowährungs-Community, indem sie behauptete, über 400.000 BitFinex-Konten kompromittiert und dabei unglaubliche 2,5 Terabyte an Benutzerdaten angehäuft zu haben. Diese kühne Ankündigung löste weit verbreitete Panik unter BitFinex-Benutzern aus, die um die Sicherheit ihrer Gelder und persönlichen Daten fürchteten.

FSOCIETY, named after the enigmatic hacker collective in the hit TV show Mr. Robot, has a history of targeting high-profile organizations. Their dark web homepage boasted of successful hacks against several victims, including crypto exchanges. To substantiate their claim against BitFinex, they released a text file containing a partial dump of usernames and plaintext passwords.

FSOCIETY, benannt nach dem rätselhaften Hacker-Kollektiv in der erfolgreichen TV-Show Mr. Robot, hat eine lange Tradition darin, hochkarätige Organisationen ins Visier zu nehmen. Ihre Dark-Web-Homepage prahlte mit erfolgreichen Hacks gegen mehrere Opfer, darunter Krypto-Börsen. Um ihre Behauptung gegenüber BitFinex zu untermauern, veröffentlichten sie eine Textdatei, die einen teilweisen Dump von Benutzernamen und Klartext-Passwörtern enthielt.

The hacking group's ultimatum sent the BitFinex user base into a frenzy. Security researchers scrambled to validate the leaked passwords, triggering 2FA prompts and urging users to change their credentials. The threat of exposed KYC details further exacerbated the panic, as users grappled with the potential consequences of their personal information being made public.

Das Ultimatum der Hackergruppe versetzte die BitFinex-Benutzerbasis in Aufruhr. Sicherheitsforscher bemühten sich, die durchgesickerten Passwörter zu validieren, lösten 2FA-Eingabeaufforderungen aus und forderten Benutzer auf, ihre Anmeldeinformationen zu ändern. Die Gefahr der Offenlegung von KYC-Details verschärfte die Panik noch weiter, da Benutzer mit den möglichen Folgen der Veröffentlichung ihrer persönlichen Daten zu kämpfen hatten.

Amidst the chaos, Paolo Ardoino, BitFinex's CTO and CEO of Tether, stepped forward to cast doubt on the legitimacy of the hack. In a series of tweets, Ardoino meticulously deconstructed FSOCIETY's claims, providing evidence to dispel the mounting fear.

Inmitten des Chaos trat Paolo Ardoino, CTO von BitFinex und CEO von Tether, hervor und äußerte Zweifel an der Legitimität des Hacks. In einer Reihe von Tweets dekonstruierte Ardoino die Behauptungen von FSOCIETY sorgfältig und lieferte Beweise, um die wachsende Angst zu zerstreuen.

Ardoino revealed that the leaked data originated from a separate breach and did not stem from BitFinex's systems. He further clarified that the exchange did not store passwords in plaintext, rendering the alleged dump of plaintext passwords invalid. Notably, Ardoino emphasized that if any genuine BitFinex information had been compromised, the hackers would have reached out through the company's established channels, including its bug bounty program, customer support, email, or Twitter.

Ardoino gab bekannt, dass die durchgesickerten Daten aus einem separaten Verstoß stammten und nicht aus den Systemen von BitFinex stammten. Er stellte weiter klar, dass die Börse Passwörter nicht im Klartext speicherte, was den angeblichen Dump von Klartext-Passwörtern ungültig machte. Insbesondere betonte Ardoino, dass die Hacker, wenn echte BitFinex-Informationen kompromittiert worden wären, über die etablierten Kanäle des Unternehmens Kontakt aufgenommen hätten, darunter das Bug-Bounty-Programm, den Kundensupport, E-Mail oder Twitter.

Shinoji Research, a security firm, corroborated Ardoino's analysis, linking the leaked emails to the recent CoinMarketCap breach. This finding further undermined FSOCIETY's claims, as the compromised accounts had a significant presence on HaveIBeenPwned, a website that tracks email breaches.

Shinoji Research, ein Sicherheitsunternehmen, bestätigte die Analyse von Ardoino und brachte die durchgesickerten E-Mails mit dem jüngsten Verstoß gegen CoinMarketCap in Verbindung. Diese Feststellung untergrub die Behauptungen von FSOCIETY weiter, da die kompromittierten Konten eine erhebliche Präsenz auf HaveIBeenPwned hatten, einer Website, die E-Mail-Verstöße verfolgt.

Ardoino's meticulous dissection of FSOCIETY's claims gradually calmed the storm of panic. BitFinex users, initially thrown into disarray, began to regain their composure as the true nature of the situation emerged.

Ardoinos sorgfältige Analyse der Behauptungen von FSOCIETY beruhigte den Sturm der Panik allmählich. BitFinex-Benutzer, die zunächst in Verwirrung gerieten, begannen, ihre Fassung wiederzugewinnen, als die wahre Natur der Situation ans Licht kam.

In a surprising twist, Ardoino unveiled FSOCIETY's ulterior motive: promoting their ransomware tool and generating profits for subscribers. "If they truly hacked BitFinex," Ardoino questioned, "do they really need to sell stuff for $299?"

In einer überraschenden Wendung enthüllte Ardoino das Hintergedanken von FSOCIETY: die Förderung ihres Ransomware-Tools und die Generierung von Gewinnen für Abonnenten. „Wenn sie BitFinex wirklich gehackt haben“, fragte Ardoino, „müssen sie dann wirklich Dinge für 299 US-Dollar verkaufen?“

The alleged BitFinex hack serves as a stark reminder of the importance of critical thinking, thorough research, and staying informed through official communication channels in the face of cybersecurity threats. It underscores the need to avoid panic and misinformation and to rely on credible sources for accurate information.

Der mutmaßliche BitFinex-Hack ist eine deutliche Erinnerung daran, wie wichtig kritisches Denken, gründliche Recherche und die Information über offizielle Kommunikationskanäle angesichts von Cybersicherheitsbedrohungen sind. Es unterstreicht die Notwendigkeit, Panik und Fehlinformationen zu vermeiden und sich für genaue Informationen auf glaubwürdige Quellen zu verlassen.

The episode also highlights the ongoing battle against cybercrime and the relentless efforts of hackers to exploit vulnerabilities. Crypto exchanges and users must remain vigilant, implementing robust security measures and exercising caution in safeguarding their digital assets.

Die Folge beleuchtet auch den anhaltenden Kampf gegen Cyberkriminalität und die unermüdlichen Bemühungen von Hackern, Schwachstellen auszunutzen. Krypto-Börsen und Benutzer müssen wachsam bleiben, strenge Sicherheitsmaßnahmen ergreifen und beim Schutz ihrer digitalen Vermögenswerte Vorsicht walten lassen.

While the panic surrounding the alleged BitFinex hack has subsided, it has left an imprint on the cryptocurrency community, underscoring the need for heightened awareness and proactive measures to combat cyber threats. As technology advances and the digital landscape evolves, vigilance and collaboration will be crucial to navigate the ever-changing cybersecurity terrain.

Während die Panik um den mutmaßlichen BitFinex-Hack nachgelassen hat, hat sie doch Spuren in der Kryptowährungs-Community hinterlassen, was die Notwendigkeit einer erhöhten Sensibilisierung und proaktiver Maßnahmen zur Bekämpfung von Cyber-Bedrohungen unterstreicht. Da die Technologie voranschreitet und sich die digitale Landschaft weiterentwickelt, werden Wachsamkeit und Zusammenarbeit von entscheidender Bedeutung sein, um sich auf dem sich ständig verändernden Terrain der Cybersicherheit zurechtzufinden.