Der CTO von Bitfinex bestätigt keinen Datenschutzverstoß und führt falsche Anschuldigungen an

Als Krypto-Investor mit mehrjähriger Erfahrung auf dem Markt habe ich gelernt, vorsichtig und wachsam zu sein, wenn es um Neuigkeiten zu Börsen und deren Sicherheit geht. Als ich also von der angeblichen Datenpanne bei Bitfinex hörte, machte ich mir sofort Sorgen und ergriff Maßnahmen, um meine eigenen Bestände auf der Plattform zu sichern.


Paolo Ardoino, der CTO von Bitfinex, hat Gerüchte über einen Datenverstoß an der Kryptowährungsbörse zerstreut und versichert, dass es zu keinem solchen Vorfall gekommen sei.

Als besorgter Krypto-Investor möchte ich auf die jüngsten Gerüchte eingehen, die über die Sicherheit der Benutzerdatenbank von Bitfinex im Umlauf sind. Nach intensiven Spekulationen am Wochenende freue ich mich, Ihnen mitteilen zu können, dass ich nach einer umfassenden internen Überprüfung mit Sicherheit bestätigen kann, dass unsere Benutzerdatenbank weiterhin sicher und intakt ist.

Am vergangenen Samstag wurden Vorwürfe laut, dass es bei Bitfinex zu einem schwerwiegenden Datenverstoß gekommen sei. Diese Informationen stammen von Alice von Shinoji Research, die die Neuigkeiten in einem Beitrag teilte, der anschließend entfernt wurde. Der Beitrag wurde durch Behauptungen der Hackergruppe FSociety ausgelöst, die am 26. April ihre Verantwortung für den Verstoß bekannt gab. Ihrer Aussage zufolge sollen etwa 2,5 Terabyte an Daten und persönlichen Daten von rund 400.000 Nutzern gestohlen worden sein.

Es war eine Fälschung.

– Paolo Ardoino (@paoloardoino), 6. Mai 2024

Als Forscher, der Ardoinos Überprüfung der Bitfinex-Systeme untersuchte, fand ich auf der Grundlage der vorgelegten Beweise keine Hinweise auf einen kürzlich erfolgten Hackerangriff oder eine Sicherheitsverletzung in ihren Systemen. Bei weiteren Untersuchungen stellte ich jedoch fest, dass die in der Überprüfung verwendeten Daten nicht direkt von den Servern von Bitfinex stammten, sondern aus früheren, unabhängigen Sicherheitsvorfällen. Die Art und Weise, wie diese Informationen kommuniziert wurden, sorgte für Verwirrung und führte zu der Fehleinschätzung eines neuen Verstoßes bei Bitfinex. In Wirklichkeit wurden die recycelten Zugangsdaten aus früheren Vorfällen manipulativ verwendet, um Fehlalarme auszulösen.

Alice von Shinoji Research hat ihre frühere Ankündigung korrigiert und in einer nachfolgenden Stellungnahme erklärt, dass es sich bei dem vermeintlichen neuen Vorfall tatsächlich um veraltete Informationen aus mehreren vergangenen Datenschutzverletzungen handele. Diese Informationen wurden von einer anderen Gruppe namens Flocker fälschlicherweise als neue Sicherheitsbedrohung dargestellt, mit der Absicht, ein falsches Gefühl von Dringlichkeit und Panik zu erzeugen.

Dieser jüngste Vorfall unterstreicht die Gefahren der Verwendung desselben Passworts für verschiedene Plattformen, eine weit verbreitete Angewohnheit, die Benutzer anfällig für Sicherheitsverletzungen macht. Ardoino empfiehlt Benutzern dringend, für bestimmte Dienste eindeutige Passwörter zu verwenden, um ihre Sicherheit zu erhöhen, insbesondere für diejenigen, die mit sensiblen Finanzdaten umgehen.

Weiterlesen

2024-05-06 19:59