Binance weist Leak von 335,9 Millionen Benutzeraufzeichnungen zurück

Die Kryptowährungsbörse Binance fand keine Hinweise auf einen neuen Einbruch in ihre Systeme, nachdem Ankündigungen über den Verkauf von 335,9 Millionen Datensätzen aufgetaucht waren, die angeblich persönliche Daten von Nutzern enthalten. Ein Unternehmensvertreter berichtete dies am 9. November 2026 und kommentierte die Ergebnisse einer vorläufigen Untersuchung.

Laut Binance könnte das Angebot, die Informationen zu verkaufen, betrügerisch sein. Die Untersuchung läuft weiter, und die Echtheit des beworbenen Datensatzes wurde nicht unabhängig bestätigt.

Was über den angeblichen Verkauf von Binance-Daten bekannt ist

Informationen über die Ankündigung wurden von ThreatMon verbreitet, einem Unternehmen, das sich auf die Überwachung von Cyberbedrohungen spezialisiert hat. Laut ihren Informationen behauptete der Verkäufer, der mit der Gruppe ShinyHunters in Verbindung steht, 335.900.000 Datensätze zu haben, die sich auf Binance-Nutzer aus etwa 170 Ländern beziehen.

Die Liste der angeblichen Daten umfasste E-Mail-Adressen, Telefonnummern, Passwörter, Identitätsnachweisdokumente, Transaktionshistorien und private Schlüssel von Krypto-Wallets.

Der Verkäufer verlangte 900.000 $ in Bitcoin oder Monero für den Datensatz und drohte, die Informationen zu veröffentlichen, falls keine Zahlung erfolgt.

Die Anzahl der Datensätze in der Ankündigung bedeutet jedoch nicht, dass die Informationen sich auf die gleiche Anzahl von einzigartigen Nutzern beziehen. Zudem ist unbekannt, ob die Daten in dem behaupteten Umfang existieren und ob sie mit den aktuellen Systemen von Binance in Verbindung stehen.

Warum Binance an der Glaubwürdigkeit der Ankündigung zweifelt

Ein Binance-Vertreter erklärte, dass die erste Untersuchung keine Anzeichen für eine Kompromittierung von Benutzerdokumenten, Kontozugangsdaten, privaten Schlüsseln oder der internen Infrastruktur der Börse im Zusammenhang mit der veröffentlichten Ankündigung ergab.

Das Unternehmen wies auf mehrere Unstimmigkeiten in der Beschreibung der angeblichen Datenbank hin.

Erstens behauptet der Verkäufer, die Passwörter der Nutzer im Klartext zu haben. Binance erklärte, dass es Kontopasswörter nicht in einem solchen Format speichert.

Zweitens enthält die Ankündigung Informationen über angeblich gestohlene private Schlüssel externer Krypto-Wallets. Laut der Börse stehen solche Schlüssel nicht unter ihrer Kontrolle.

Zusätzliche Zweifel wurden durch die Erwähnung von Ländern geweckt, in denen Binance keine Dienste mehr anbietet.

Das Unternehmen vermutete auch, dass Informationen in solchen Ankündigungen möglicherweise mit Infostealern erlangt wurden – bösartige Programme, die darauf ausgelegt sind, Daten direkt von den Geräten der Nutzer zu stehlen.

In einem solchen Fall könnten Zugangsdaten bei Angreifern landen, ohne dass die Infrastruktur der Kryptowährungsbörse kompromittiert wird. Der Ursprung des spezifisch beworbenen Satzes wurde jedoch noch nicht festgestellt.

Die Ankündigung steht nicht im Zusammenhang mit dem bestätigten Einbruch am 29. Oktober

Das Auftauchen neuer Berichte über ein Leck folgte einem separaten Sicherheitsvorfall bei Binance, der am 29. Oktober 2026 stattfand.

Zu diesem Zeitpunkt verschafften sich Angreifer unbefugten Zugang zur Infrastruktur zur Transaktionssignierung und übertrugen Kryptowährungen aus den Hot Wallets der Börse. Laut dem Bericht von Binance am 3. November betraf der Vorfall digitale Vermögenswerte im Wert von etwa 6,34 Milliarden Dollar.

Das Unternehmen berichtete, dass etwa 2,85 Milliarden Dollar eingefroren oder abgefangen wurden. Darüber hinaus verpflichtete sich Binance, finanzielle Verluste aus eigenen Mitteln zu decken.

Am 31. Oktober waren laut dem Bericht der Börse 98 % der betroffenen Token wieder aufgefüllt.

Der Vorfall im Oktober beinhaltete unbefugte Kryptowährungstransfers. Die neue Ankündigung deutet auf den Diebstahl von Benutzerdaten und Zugangsdaten hin. Zum Zeitpunkt der Veröffentlichung gibt es keine Hinweise auf eine Verbindung zwischen diesen Ereignissen.

Was Binance-Nutzern geraten wird

Binance forderte die Nutzer auf, Vorsicht walten zu lassen, wenn sie Nachrichten im Zusammenhang mit Kontosicherheit und angeblichen Datenlecks erhalten.

Besondere Aufmerksamkeit sollte E-Mails und Benachrichtigungen gewidmet werden, die zur sofortigen Identitätsüberprüfung, zum Klicken auf Links oder zur Angabe vertraulicher Informationen auffordern.

Passwörter, Zwei-Faktor-Authentifizierungscodes, Seed-Phrasen und private Schlüssel sollten nicht an Dritte weitergegeben werden. Es wird empfohlen, den Kontostatus und offizielle Benachrichtigungen direkt über die Binance-App oder die Website zu überprüfen.

Die Börse untersucht weiterhin die Ankündigungen des angeblichen Datenverkaufs. Die endgültigen Ergebnisse der Untersuchung wurden bis zum 9. November nicht veröffentlicht.