Über 18 Millionen US-Krypto-Nutzerdatensätze auf dem Dark Web in einer großen Datenpanne aufgetaucht

Eine Datenbank mit Aufzeichnungen von Millionen von über 18 Millionen US-Krypto-Nutzern ist auf dem Dark Web aufgetaucht. Dark Web Informer auf X berichtete zuerst über den Vorfall und stellte fest, dass der Hacker die Datenbank für 10.000 US-Dollar anbot.

Laut dem auf X umfasst die geleakte Daten detaillierte Benutzerinformationen, wie ihre Namen, Telefonnummern, physische Adressen und E-Mails.

Es heißt:

„Ein Bedrohungsakteur verkauft angeblich eine große, in den USA ansässige Datenbank von Kryptowährungs-Nutzern, die aus mehreren Börsen und Plattformen stammt.“

Der Bedrohungsakteur behauptete auch, die Daten von beliebten Krypto-Plattformen bezogen zu haben, darunter Binance, Coinbase, Kraken, Gemini, Crypto.com, Bitfinex, Coinmama, eCoin, BearTax und andere. Andere angeblich kompromittierte Quellen umfassen den Krypto-Datenaggregator CoinMarketCap, die Retail-Trading-Plattform Robinhood und die Hardware-Wallet Ledger.

Interessanterweise ist dies nicht der einzige Krypto-bezogene Datenleck, das diese Woche auf dem Dark Web zum Verkauf angeboten wird. Derselbe Account bemerkte, dass ein anderer Hacker Krypto-Anleger-Listen, die mit Robinhood-Konten in den USA und Europa verbunden sind, verkauft. Einige der betroffenen europäischen Länder sind die Niederlande, Deutschland, Spanien, das Vereinigte Königreich, die Schweiz und Polen.

In diesem Fall behauptete der Hacker, die Leads stammten aus einer frischen privaten Datenbank, fügte jedoch hinzu, dass er auf Anfrage auch für andere Länder innerhalb von 1–2 Wochen bereitstellen könnte. Dies deutet darauf hin, dass sie die Daten durch Brüche oder unbefugten Zugriff erhalten.

Krypto-Plattformen schweigen, da die Quelle der Lecks unbekannt bleibt

Die neuesten geleakten Daten markieren das zweite Mal in weniger als einem Monat, dass Details von Krypto-Nutzern zum Verkauf auf dem Dark Web angeboten werden. Im ersten Fall wurden nur 230.000 Benutzerdatensätze von Gemini und Binance zum Verkauf angeboten.

Trotz der gemeldeten Lecks haben keine der betroffenen Plattformen dazu Stellung bezogen, und es gibt keine Anzeichen dafür, wie die Hacker die Daten erhalten. Binance hat jedoch in einem kürzlichen Post bestritten, in irgendeiner Datenpanne kompromittiert worden zu sein.

Stattdessen hat der Chief Security Officer der Börse die Quelle der Datenlecks Hackern zugeschrieben, die Benutzerinformationen sammeln, indem sie ihre Browsersitzungen kompromittieren. Su behauptete, dass böswillige Akteure InfoStealer-Malware verwenden, um persönliche Daten der Benutzer zu sammeln und online zu verkaufen.

Trotzdem scheint es, als hätten die böswilligen Akteure diese Informationen bereits für Phishing-Kampagnen genutzt. Nutzer von Binance und Coinbase haben nun berichtet, dass sie Textnachrichten von Absender-IDs erhalten haben, die den Börsen zugeordnet sind, in denen behauptet wird, ihre Konten seien kompromittiert worden, und sie aufgefordert werden, eine Telefonnummer anzurufen, um das Problem zu lösen.

Nutzer rufen an, um zu DEXs zu wechseln

Viele Menschen haben Bedenken wegen der Datenpanne geäußert aufgrund der großflächigen Auswirkungen der zum Verkauf angebotenen Daten und des potenziellen Missbrauchs durch böswillige Akteure für gezielte Phishing-Kampagnen, Identitätsdiebstahl und andere illegale Aktivitäten.

Für einige Krypto-Nutzer beweist dies weiter, dass die Nutzung zentralisierter Börsen keine gute Idee ist und jeder dezentrale Plattformen bevorzugen sollte. Andere glauben, dass Krypto-Börsen für diese Datenpannen verantwortlich gemacht werden sollten, insbesondere da sie keine Verantwortung übernehmen.

Inzwischen unterstreicht der wachsende Bericht über den Verkauf von Benutzerdaten die jüngsten Bedenken von Ethereum-Mitbegründer Vitalik Buterin bezüglich der Privatsphäre. Buterin hat in den letzten Wochen für mehr Privatsphäre auf der Blockchain geworben und Zero-Knowledge-Beweise als Lösung für die aktuellen Datenschutzprobleme hervorgehoben.