Sicherheitsbedenken nehmen zu, da Binance Strafverfolgungsbehörden für 10.000 US-Dollar Zugang anbietet

Ein Nutzer namens „Miembro“ bietet in den Breach-Foren an Zugang zum Binance-Anfragepanel für Strafverfolgungsbehörden für 10.000 US-Dollar in Bitcoin . Dieser Zugang, der angeblich ausschließlich Strafverfolgungsbehörden vorbehalten ist, stammt vermutlich von kompromittierten E-Mail-Konten von Beamten dieser Behörden.

Details zum Sicherheitsvorfall

Die kompromittiertendentstammen Berichten zufolge aus einer globalen Malware-Kampagne im Jahr 2023, die Computer von Strafverfolgungsbeamten in Taiwan, Uganda und den Philippinen ins Visier nahm. Diese kompromittierten Konten sollen unbefugten Zugriff auf das Anmeldeportal von Binanceüber einen Drittanbieterdienst namens Kodex ermöglicht haben, der üblicherweise zur Überprüfung von Anfragen von Strafverfolgungsbehörden genutzt wird.

Binance hat jegliche Sicherheitslücke in seinem System dementiert. Ein Sprecher stellte klar, dass der gemeldete Verkauf des Zugangs zum Portal für Anfragen von Strafverfolgungsbehörden nicht auf eine Gefährdung der Binance-Infrastruktur hindeutet. Vielmehr verdeutlicht er Schwachstellen in Strafverfolgungsbehörden weltweit und unterstreicht die Notwendigkeit verbesserter Netzwerksicherheit.

Dieserdent unterstreicht einen wachsenden Trend: Hacker greifen E-Mail-Konten von Strafverfolgungsbehörden gezielt an und kompromittieren sie. Die Anfälligkeit von Notfalldatenanfragen (EDRs) für Fälschungen aufgrund unzureichender Verifizierungsmechanismen stellt eine erhebliche Herausforderung dar. Der Sicherheitsberater Brian Krebs wies bereits zuvor auf dieses Problem hin und betonte die dringende Notwendigkeit eines sichereren Verfahrens zur Bearbeitung dieser Anfragen.

Ob der Zugriff tatsächlich durch die kompromittiertendenterlangt wurde, ist weiterhin unklar. „Mitglied“ behauptet jedoch, den Zugriff erfolgreich getestet zu haben und versichert, dass er „einwandfrei funktioniert“. Der Nutzer bietet unbegrenzte Anfragen an, die innerhalb von drei bis sieben Tagen mithilfe kompromittierterdentvon Strafverfolgungsbeamten aus verschiedenen Ländern beantwortet werden sollen.

Regulatorische Herausforderungen für Binance

Angesichts dieser Sicherheitsbedenken steht Binance weltweit vor regulatorischen Herausforderungen. Auf den Philippinen erwägt die Securities and Exchange Commission (SEC) ein Verbot von Binance , da das Unternehmen als nicht registrierte Börse operiert. Darüber hinaus hat ein US-Gericht den ehemaligen Binance CEO Changpeng „CZ“ Zhao kürzlich zur Zahlung von 150 Millionen US-Dollar wegen Verstößen gegen das Commodity Exchange Act und die CFTC-Vorschriften verpflichtet. Auch Binance selbst muss mit einer erheblichen Strafe rechnen.

Der illegale Verkauf des Zugangs zum BinanceLaw Enforcement Request Panel wirft insgesamt kritische Sicherheitsfragen rund um den Blockchain-Riesen auf. Angesichts der Cyberbedrohungen, mit denen die Blockchain-Branche zu kämpfen hat, unterstreicht dieserdent die Notwendigkeit umfassender Maßnahmen zum Schutz von Konten der Strafverfolgungsbehörden und zur Stärkung des Authentifizierungsprozesses für Datenzugriffsanfragen.