Im Darknet sind erneut alarmierende Nachrichten aufgetaucht: Ein Hacker mit dem Pseudonym AKM69 hat den Verkauf einer Datenbank angekündigt, die persönliche Informationen von mehr als 100.000 Nutzern der beliebten Kryptowährungsbörsen Binance und Gemini enthält. Dies berichtete die Nachrichtenquelle Dark Web Informer, die sich auf die Verfolgung von Aktivitäten im Schattenbereich des Internets spezialisiert hat. Der Vorfall hat eine Welle von Diskussionen unter Nutzern von Krypto-Börsen und Cybersicherheitsexperten ausgelöst und Fragen aufgeworfen, wie sicher Daten in der Ära der digitalen Finanzen sind.
#### Was befindet sich in der gestohlenen Datenbank?
Laut Informationen, die auf Dark Web Informer veröffentlicht wurden, enthält die Datenbank 100.000 Einträge, von denen jeder vertrauliche Informationen über Nutzer enthält. Insbesondere handelt es sich um vollständige Namen, E-Mail-Adressen, Telefonnummern und Standortdaten. Die meisten Betroffenen sind Einwohner der USA, es gibt jedoch auch Einträge aus Singapur und dem Vereinigten Königreich. Diese Daten sind ein echtes Fundstück für Cyberkriminelle: Sie können für Phishing-Angriffe, Erpressung oder sogar Diebstahl von Krypto-Assets verwendet werden.
Aber das ist nicht der einzige Fall in letzter Zeit. Nur einen Tag vor der Erklärung von AKM69 hatte ein anderer Hacker mit dem Pseudonym kiki88888 bereits eine andere Datenbank zum Verkauf angeboten, die mit Binance in Verbindung steht. Sie enthielt 132.744 E-Mail-Adressen und Benutzerpasswörter. Das lässt auf eine mögliche koordinierte Attacke auf Nutzer von Krypto-Börsen oder auf eine massenhafte Datensammlung aus verschiedenen Quellen schließen.
#### Reaktion von Binance: Datenleck oder Kompromittierung von Geräten?
Vertreter von Binance beeilten sich, den Nutzern zu versichern, dass ihre Plattform nicht gehackt wurde. Ihrer Meinung nach sind die kompromittierten Daten nicht das Ergebnis eines internen Lecks. Stattdessen vermutet das Unternehmen, dass Hacker Informationen gesammelt haben, indem sie die Geräte der Nutzer selbst gehackt haben. Beispielsweise könnte eine Infektion von Computern mit Malware oder die Abfangung von Daten über kompromittierte Browsersitzungen die Ursache für das Leck gewesen sein. Diese Version wird auch von Dark Web Informer unterstützt, wo betont wird, dass die Daten nicht direkt von den Servern der Börse, sondern von den Geräten der Nutzer gestohlen wurden.
„Einigen von Ihnen wird es schon Zeit, aufzuhören, auf zufällige Links zu klicken“, fasste Dark Web Informer mit einem Anflug von Sarkasmus zusammen und wies auf die Nachlässigkeit der Nutzer als eine der Hauptursachen für solche Vorfälle hin.
#### Wie konnte das passieren?
Kryptowährungsbörsen wie Binance und Gemini sind für ihre Sicherheitsmaßnahmen bekannt, einschließlich der Zwei-Faktor-Authentifizierung (2FA) und Datenverschlüsselung. Doch selbst die zuverlässigsten Systeme sind machtlos, wenn die Schwachstelle auf der Nutzerseite liegt. Malware, Phishing-Websites, gefälschte Apps oder sogar nachlässiger Umgang mit der persönlichen Sicherheit öffnen Tür und Tor für Hacker. Im Fall von AKM69 und kiki88888 handelt es sich wahrscheinlich um eine massenhafte Datensammlung durch Methoden wie die Installation von Trojanern oder das Abfangen von Anmeldedaten über gefälschte Login-Seiten.
Dieser Vorfall ist nicht der erste in der Geschichte des Kryptowährungsmarktes. Im Jahr 2023 wurden bereits Fälle von Datenlecks bei verschiedenen Plattformen verzeichnet, was ein systematisches Problem unterstreicht: Das Wachstum der Beliebtheit von Kryptowährungen zieht nicht nur Investoren, sondern auch Cyberkriminelle an.
#### Was sollten Nutzer tun?
Für diejenigen, deren Daten möglicherweise in die Hände von Hackern gefallen sind, sieht die Situation alarmierend, aber nicht hoffnungslos aus. Experten für Cybersicherheit empfehlen die folgenden Schritte:
1. Passwortänderung. Wenn Sie Binance oder Gemini nutzen, aktualisieren Sie umgehend Ihre Zugangsdaten, auch wenn es keine direkten Beweise für eine Kompromittierung gibt.
2. Überprüfung der Geräte. Scannen Sie Ihren Computer und Ihr Telefon auf Malware mit einer zuverlässigen Antivirensoftware.
3. Nutzung von 2FA. Stellen Sie sicher, dass die Zwei-Faktor-Authentifizierung aktiviert und über eine App und nicht per SMS eingerichtet ist, da Telefonnummern bereits kompromittiert worden sein könnten.
4. Vorsicht bei E-Mails und Links. Vermeiden Sie es, auf verdächtige Links zu klicken und geben Sie keine Daten auf unüberprüften Websites ein.
5. Überwachung der Konten. Überprüfen Sie regelmäßig Ihre Konten auf unautorisierte Transaktionen.
#### Was ist als Nächstes zu erwarten?
Der Verkauf von Daten im Darknet ist nur der erste Schritt. Wahrscheinlich werden in den kommenden Wochen Phishing-Kampagnen gegen die betroffenen Nutzer beginnen. Cyberkriminelle könnten gefälschte E-Mails im Namen von Binance oder Gemini versenden, in denen sie um "Datenbestätigung" bitten oder "Zugriff auf das Konto wiederherstellen" anbieten. Darüber hinaus könnten kompromittierte Telefonnummern für Angriffe durch SIM-Swapping verwendet werden, was besonders gefährlich für Besitzer großer Krypto-Wallets ist.
Für Binance und Gemini ist dieser Vorfall eine weitere Herausforderung für ihren Ruf. Während die Unternehmen wahrscheinlich ihre Bemühungen verstärken werden, die Nutzer über Sicherheit zu informieren, liegt die Hauptverantwortung dennoch bei den Menschen selbst. In einer Welt, in der digitale Vermögenswerte immer beliebter werden, wird Cyber-Hygiene zur Notwendigkeit und nicht zur Option.
#### Fazit
Der Datenleck von 100.000 Nutzern von Binance und Gemini ist ein lauter Alarm, dass Cyberkriminalität nicht stillsteht. Hacker wie AKM69 und kiki88888 nutzen nicht nur technische Schwächen, sondern auch menschliche Faktoren. Während die Kryptowährungsbörsen eine direkte Schuld leugnen, sollten Nutzer darüber nachdenken, ob sie genug für den Schutz ihrer Daten tun. Schließlich gibt es im Darknet bereits ein neues Angebot, und wer weiß, wessen Daten dort morgen landen werden.
