Der Akteur will unter anderem folgende Daten erbeutet haben:

  • KYC-Dokumente (Know Your Customer)
  • Informationen zur internen Infrastruktur
  • Passwörter von Nutzerkonten
  • private Schlüssel von Krypto-Wallets
  • Transaktionsverläufe
  • E-Mail-Adressen und Telefonnummern

Für den Datensatz verlangt er 900.000 US-Dollar. Binance bleiben nach seinen Worten „nur noch zwei Möglichkeiten: zahlen oder Veröffentlichung“.

Ein Sprecher von Binance widersprach: „Wir haben keine Hinweise darauf gefunden, dass im Zusammenhang mit diesem Angebot Systeme von Binance, KYC-Daten von Kunden, Zugangsdaten, private Wallet-Schlüssel oder Informationen zur internen Infrastruktur kompromittiert wurden.“ Bei ähnlichen Angeboten in der Vergangenheit habe es sich oft um Daten gehandelt, die Infostealer-Malware auf den Geräten der Nutzer selbst gesammelt habe, und nicht um einen Einbruch in die Systeme von Binance.

Außerdem verweist das Unternehmen auf Widersprüche zu der Art, wie es Nutzerdaten speichert: Binance verwahre keine privaten Schlüssel für externe Wallets der Nutzer, speichere Passwörter nicht im Klartext und sei in einigen der Länder, die der Verkäufer in seinem Forenbeitrag nennt, nicht mehr tätig. Auch andere Forenmitglieder zweifelten an der Echtheit der Daten. Einer fragte: „Wenn du die privaten Schlüssel zu allen Wallets hast, warum solltest du das dann verkaufen?“

Obwohl Binance einen Einbruch bestreitet, rät das Unternehmen seinen Kunden, niemals Passwörter, 2FA-Codes, Seed-Phrasen oder private Schlüssel weiterzugeben und sich vor Phishing-Versuchen in Acht zu nehmen.

Die Behauptungen kommen kurz nachdem Binance in der vergangenen Woche einen tatsächlichen Angriff bestätigt hatte. Nordkoreanische Hacker hatten einen Mitarbeiter während eines fingierten Bewerbungsgesprächs dazu gebracht, Malware zu installieren. Anschließend kompromittierten sie die Wallet-Infrastruktur des Unternehmens und erbeuteten Kryptowährung im Wert von rund 6,34 Milliarden US-Dollar. Das FBI schreibt den Angriff der staatlich unterstützten nordkoreanischen Gruppe TraderTraitor zu, die auch unter den Namen Lazarus Group, Jade Sleet und APT38 geführt wird. Die Gruppe wurde bereits mit anderen großen Kryptodiebstählen in Verbindung gebracht, darunter der Diebstahl von 1,5 Milliarden US-Dollar beim Angriff auf Bybit im Februar 2025.