CZ veröffentlichte Sicherheitsrichtlinien nach vier Datenpannen an einem Tag

Am 28. Oktober veröffentlichte Binance-Gründer Changpeng Zhao (CZ) Sicherheitsempfehlungen nach Datenpannen bei zwei Kryptobörsen und zwei koreanischen Finanzunternehmen: Coinbase, Bithumb, Mirae Asset und Daishin Securities. Laut ihm befeuert jeder Vorfall Phishing, SIM-Swapping und Social Engineering. In allen bekannten Fällen blieben die Gelder sicher, aber geleakte Namen, E-Mails und Telefonnummern bieten Betrügern eine fertige Liste von Börsennutzern mit Guthaben.

Empfehlungen

Zhao empfahl die Erstellung eines einzigartigen E-Mail-Alias für jede Börse: Auf diese Weise bleibt ein Datenleck isoliert und es ist klar, welcher Dienst die Daten verloren hat. Er rät auch von SMS-basierter Zwei-Faktor-Authentifizierung ab und empfiehlt stattdessen Hardware-Schlüssel, Passkeys oder Authentifizierungs-Apps: Geleakte Telefonnummern sind ein primärer Weg zum SIM-Swapping.

Darüber hinaus sollte jeder, der Sie bezüglich Sicherheit oder Wiederherstellung von Geldern kontaktiert, als Betrüger betrachtet werden, selbst wenn er Kontodetails kennt. Kürzlich enthielten Phishing-E-Mails von der Passport-Wallet beispielsweise echte Wohnadressen der Empfänger. Zhao riet einem Nutzer, der sich über anhaltende E-Mails beschwerte, schnell seine Adresse zu ändern.

Was über die Datenpannen bekannt ist

Bei Coinbase wurden laut Zhao Daten über Amplitude, einen amerikanischen Analytikanbieter, zugänglich. Bithumb entdeckte am 27. Oktober, dass ein Außenstehender auf sein internes mobiles Gruppensystem zugegriffen hatte, berichtet die Korea Times. Im traditionellen Finanzwesen bestätigte Daishin Securities einen Vorfall, der 38.490 Kunden betraf, während Mirae Asset Global Investments erklärte, dass Hacker nur die Namen einiger Mitarbeiter einsehen konnten.

Der Vorfall bei Bithumb fügt dem Welle von Angriffen auf die koreanische Finanzwelt, die Ende September bei der Shinhan Bank begann, einen Kryptowährungsbruch hinzu. Der Verdächtige bei früheren Hacks koreanischer Banken soll ein KI-Tool gefragt haben, wo er die gestohlenen Daten verkaufen könne.

Auch das physische Risiko nimmt zu: Geleakte Adressen in Kombination mit Bestandsdaten ermöglichen sogenannte Wrench-Angriffe, die Kriminellen in der ersten Hälfte des Jahres 2026 etwa 30 Millionen Dollar an Diebstählen einbrachten.

Vor einer Woche behauptete Zhao, dass geleakte Daten Phishing mehr befeuern als jede KI-Angriffe auf die Bitcoin-Kryptographie. Innerhalb weniger Tage lieferten vier neue Datenpannen Betrügern frische Kontaktdaten in Kryptowährungen und im traditionellen Finanzwesen.

Der Name SAFU begann mit einem Meme aus dem Jahr 2018, bei dem das Wort safe falsch geschrieben wurde; später benannte Binance seinen Reservefonds in Secure Asset Fund for Users um.