Sicherheitsbedenken nehmen zu, da Binance Strafverfolgungsbehörden für 10.000 US-Dollar Zugang gewährt

Ein Benutzer namens „Miembro“ ist auf Breach Forums aufgetaucht, der Zugang zum Law-Enforcement-Request-Panel von Binance für 10.000 US-Dollar in Bitcoin oder Monero anbietet. Dieser Zugang, der angeblich nur Strafverfolgungsbehörden vorbehalten ist, stammt vermutlich aus kompromittierten E-Mail-Konten von Beamten.

Details zum Sicherheitsvorfall

Die kompromittierten Zugangsdaten stammen angeblich von einer globalen Malware-Kampagne im Jahr 2023, die Computer von Strafverfolgungsbeamten in Taiwan, Uganda und den Philippinen targetierte. Diese kompromittierten Konten haben angeblich den unbefugten Zugriff auf das Login-Panel von Binance über einen Drittanbieter-Dienst namens Kodex ermöglicht, der üblicherweise zur Validierung von Anfragen der Strafverfolgungsbehörden genutzt wird.

Binance hat jeden Systembruch bestritten. Ein Sprecher klärte auf, dass der gemeldete Verkauf von Zugang zum Law-Enforcement-Request-Portal keinen Kompromittierungsgrad der Binance-Infrastruktur anzeige. Stattdessen werde die Anfälligkeit von Strafverfolgungsorganisationen weltweit hervorgehoben, was die Notwendigkeit verbesserter Netzwerksicherheit unterstreiche.

Dieser Vorfall unterstreicht einen wachsenden Trend, bei dem Hacker E-Mail-Konten von Strafverfolgungsbehörden targetieren und kompromittieren. Die Anfälligkeit von Emergency Data Requests (EDRs) für Fälschungen aufgrund unzureichender Verifizierungsmechanismen stellt eine erhebliche Herausforderung dar. Der Sicherheitsberater Brian Krebs hat dieses Problem zuvor hervorgehoben und die dringende Notwendigkeit eines sichereren Prozesses zur Bearbeitung dieser Anfragen betont.

Zwar ist unklar, ob der Zugang tatsächlich über die kompromittierten Zugangsdaten erlangt wurde, „Miembro“ behauptet jedoch, den Zugang erfolgreich getestet zu haben und stellt fest, dass er „einwandfrei funktioniert“. Der Benutzer bietet unbegrenzte Anfragen an, die innerhalb von drei bis sieben Tagen beantwortet werden sollen, unter Nutzung kompromittierter Zugangsdaten von Beamten aus verschiedenen Ländern.

Regulatorische Herausforderungen für Binance

Vor dem Hintergrund dieser Sicherheitsbedenken sieht sich Binance weltweit regulatorischen Herausforderungen gegenüber. Auf den Philippinen prüft die Securities and Exchange Commission (SEC) ein Verbot von Binance wegen des Betriebs als nicht registrierter Börse. Zudem hat ein kürzlich ergangener Gerichtsbeschluss in den USA den ehemaligen Binance-CEO Changpeng „CZ“ Zhao dazu verpflichtet, 150 Millionen US-Dollar zu zahlen, weil er gegen den Commodity Exchange Act und die Vorschriften der CFTC verstoßen hat; die Börse selbst steht vor einer erheblichen Strafe.

Insgesamt wirft der illegale Verkauf von Zugang zum Law-Enforcement-Request-Panel von Binance kritische Sicherheitsfragen im Zusammenhang mit dem Blockchain-Riesen auf. Während die Blockchain-Branche mit Cybersicherheitsbedrohungen kämpft, unterstreicht der Vorfall die Notwendigkeit umfassender Maßnahmen zum Schutz von Konten der Strafverfolgungsbehörden und zur Stärkung des Authentifizierungsprozesses für Datenzugriffsanfragen.