Binance zei dat zijn beveiligingsteam had vastgesteld dat er geen lek was in de systemen van de crypto-uitwisseling na beweringen dat de KYC-gegevens van zijn gebruikers op het dark web werden verkocht.

Crypto-exchange Binance heeft beweringen weerlegd dat zijn gegevens en code waren gecompromitteerd na berichten dat sommige interne wachtwoorden van het platform maandenlang op GitHub waren blootgesteld. 

Op 31 januari belde een publicatie 404 Media beweerde dat een ‘zeer gevoelige cache met code’, interne wachtwoorden en andere technische informatie op een openbare GitHub-repository stond. 

De gegevens werden van GitHub verwijderd nadat Binance een verwijdering vanwege auteursrechtschending had geplaatst te vragen, waar het beweerde dat de interne code zonder toestemming was gepost met behulp van het IP-adres van Binance, wat een aanzienlijk risico voor het bedrijf vormde en financiële schade en verwarring bij zijn gebruikers kon veroorzaken. 

Destijds vertelde een woordvoerder van Binance aan 404 Media dat de uitwisseling op de hoogte was van een persoon die beweerde over gevoelige informatie te beschikken, maar dat het beveiligingsteam had vastgesteld dat de gegevens niet leken op iets dat Binance momenteel in productie heeft. 

“Gebruikers moeten er zeker van zijn dat hun gegevens en bezittingen veilig blijven op ons platform”, aldus de woordvoerder van Binance. 

Tijdens het weekend merkte X-gebruiker “otteroooo” op dat de KYC-gegevens van Binance-gebruikers te koop waren verschenen op een dark web-marktplaats, schijnbaar met verband met het GitHub-lek.

Binance's klantondersteuning X-account reageerde op de claims en zei dat het beveiligingsteam van de crypto-uitwisseling de dreiging had beoordeeld en had vastgesteld dat "er geen dergelijk lek is in de Binance-systemen" en herhaalde dat "gebruikersaccounts veilig blijven."

Ons beveiligingsteam heeft dit beoordeeld – zoals zij doen met alle potentiële bedreigingen – en heeft bevestigd dat er geen sprake is van een dergelijk lek in de Binance-systemen. Gebruikersaccounts blijven veilig.

Accounts worden beveiligd via vele verdedigingsmiddelen, waaronder MFA, biometrie, authenticatiemiddelen, enz.

Zoals altijd hebben wij…

— Binance-klantenondersteuning (@BinanceHelpDesk) 4 februari 2024