Binance behauptet, geleakte Kundendaten seien nicht original

Binance, die weltweit führende Kryptowährungsbörse, kündigte kürzlich in einer Erklärung an, dass die geleakten Know-Your-Customer-(KYC)-Daten der Börsennutzer nicht von ihren Nutzern stammten, da sie digitale Wasserzeichen auf jedes gesammelte Nutzerbild einfügte.

Kürzlich enthüllte CCN, dass ein Hacker namens „ExploitDOT“ geleakte KYC-Daten von Nutzern einer Kryptowährungsbörse im Dark Web verkaufte. Diese Daten enthielten drei Bilder von Personen, die ein Stück Papier mit dem Wort „Binance“ hochhielten, und daneben ihre Personalausweise oder Führerscheine.

Obwohl auf diesen Bildern das Wort „Binance“ stand, warb der Hacker weiterhin KYC-Daten von führenden Börsen an, darunter Bittrex, Poloniex und Bitfinex. Anfangs wies die Krypto-Community die Berichte größtenteils als „Fake News“ zurück, doch kurz nach diesen Dementis schien der Hacker provoziert zu sein und postete Beweise, dass er tatsächlich die geleakten KYC-Bilder von Krypto-Börsen-Nutzern besaß. 

Binance gab kürzlich bekannt, dass es Beweise habe, die darauf hindeuten, dass die geleakten KYC-Bilder nicht von Binance-Konten stammten. In einer Erklärung sagte Binance, dass Sicherheit stets ihre oberste Priorität habe und verschiedene Maßnahmen vorhanden seien, die die sichere Aufbewahrung der Informationen ihrer Kunden gewährleisten würden.

Sie fuhren fort zu sagen, dass Binance-KYC-Daten mit feinkörnigen Berechtigungssteuerungen gespeichert und indiziert worden seien und durch strenge Sicherheitsaudits weiter geschützt würden, und schlossen, dass die Fotos nicht von Binance-Konten stammten, da sie feststellten, dass diese geleakten Details keine digitalen Wasserzeichen enthielten, die Binance normalerweise zu ihren Bildern hinzufügt.

Die lautete wie folgt: „Um es zu erläutern: Was die Bilddaten betrifft, die wir von unseren Kunden während des KYC-Prozesses sammeln, ist jedes einzelne Bild, das von dem Binance-System verarbeitet wird, für KYC-Zwecke bestimmt und mit einem versteckten digitalen Wasserzeichen versehen. Aber diese Wasserzeichen sind nicht nur unter bestimmten Bedingungen wahrnehmbar, sondern ermöglichen es den Bildern, Informationen über jede Person einzubetten, die bildbezogene Operationen initiiert hat, zusätzlich zur Quelle des Fotos und dessen relevanten Audit-Details.”

Laut der Veröffentlichung konnten die Wasserzeichen auch erkannt werden, wenn die Bilder modifiziert worden waren. Um ihre Nutzer zu schützen, sagte Binance, dass sie sicherstellten, dass sensible Nutzerinformationen, wie die KYC-Bilder, „nach Industriestandards (AES) verschlüsselt“ worden seien.

Die Erklärung schloss mit der Aussage, dass das Unternehmen gewissenhaft geblieben sei und bleiben werde, indem es die Gültigkeit jeglicher Vorwürfe in Bezug auf die sensiblen Informationslecks „umgehend überprüft und bewertet“. Bitfinex, eine weitere Kryptowährungsbörse, versicherte in der Anzeige den Nutzern, dass ihre Plattform nicht kompromittiert worden sei und keine Daten geleakt worden seien. 

Der Ursprung des Hackers, der die Bilder geleakt hat, ist derzeit nicht klar. Nachdem der Hacker im Rampenlicht gestanden hatte, änderte diese Person ihren Spitznamen, um unerwünschte Aufmerksamkeit zu vermeiden.