CoinDesk
Bits of Gold gab am Sonntag an, dass Hacker über einen Datenleck bei einem Drittanbieter für Datenanalyse, auf den der Broker sich stützte, persönliche Daten von rund 200.000 Kunden entwendeten. Zu den offengelegten Informationen gehören Namen, israelische Personalausweisnummern, E-Mails, Telefonnummern, IP-Adressen, Bankkontodaten und öffentliche Wallet-Adressen. Gelder, private Schlüssel, Passwörter und CVV-Codes wurden nicht angerührt, und das Unternehmen erklärte, der unbefugte Zugriff sei inzwischen unterbunden worden.
Warum es wichtig ist
Der in Tel Aviv ansässige Broker ist Israels größte Krypto-Einstiegsplattform und das erste Unternehmen im Land mit einer permanenten Finanzdienstleisterlizenz, das mehr als 250.000 Kunden bedient. Das Durchsickern von Personalausweisen und Bankkontodaten ist ein kategorisch schlechteres Ergebnis als ein typisches E-Mail-Leak, da es Angreifern die Grundlagen für Identitätsbetrug, Kontoübernahmeversuche und überzeugendes Phishing liefert, das der Skepsis der Kunden standhält. CEO Youval Rouach betonte, dass Gelder und private Schlüssel sicher geblieben seien, doch der Vorfall ist der dritte Krypto-Anbieter-Datenleck innerhalb von rund einer Woche, nachdem SafePal Daten von fast 40.000 Nutzern verlor und Trezor 14.000 Kunden über den Fulfillment-Partner ShipMonk am 13. August exponiert sah.
Auswirkungen auf den Markt
Das Muster beunruhigt den Sektor: In allen drei Fällen war der Einstiegspunkt ein Drittanbieter und nicht das Krypto-Unternehmen selbst, und die SOC 2 Type 2-Zertifizierung von Bits of Gold deckte das kompromittierte Analyse-Netzwerk nicht ab. Investoren sollten mit verstärkter regulatorischer Prüfung der Lieferanten-Risikorahmenwerke über lizenzierte Krypto-Plätze hinweg rechnen sowie mit erneutem Druck auf Börsen und Broker, jeden externen Datenfluss zu kartieren. Spot BTC und ETH zeigten wenig Reaktion, da keine Gelder verloren gingen, doch die kundenseitigen Vertrauenskosten wirken eher langfristig, und Bits of Gold steht nun vor demselben Ablauf wie SafePal und Trezor: Nutzer benachrichtigen, betrügerische Kontoeröffnungen überwachen und die Drittanbieter-Perimeter neu aufbauen.
Häufig gestellte Fragen
-
Wie kam es zum Bits-of-Gold-Datenleck?
Bits of Gold erklärte, ein Hacker habe unbefugten Zugriff auf einen Drittanbieter für Datenanalyse erlangt, auf den der Broker sich stützte, und das System anschließend von seinen Datenquellen getrennt, sobald der Vorfall erkannt wurde.
-
Welche persönlichen Daten wurden beim Bits-of-Gold-Datenleck offengelegt?
Namen, israelische Personalausweisnummern, E-Mails, Telefonnummern, IP-Adressen, Bankkontodaten und öffentliche Wallet-Adressen wurden offengelegt. Gelder, private Schlüssel, Passwörter und CVV-Codes wurden nicht angerührt.
-
Wie viele Bits-of-Gold-Kunden waren betroffen?
Rund 200.000 Kunden waren betroffen, von insgesamt mehr als 250.000 Kunden, die der in Tel Aviv ansässige Broker bedient.
-
Waren Kundengelder beim Bits-of-Gold-Datenleck gefährdet?
Nein. Bits of Gold erklärte, dass Gelder, digitale Vermögenswerte, private Schlüssel, Passwörter, CVV-Codes und gescannte Ausweisdokumente nicht in den Vorfall verwickelt waren.
-
Ist das Bits-of-Gold-Datenleck mit anderen aktuellen Krypto-Angriffen verbunden?
Es ist der dritte Krypto-Anbieter-Datenleck innerhalb von etwa einer Woche, nachdem SafePal Daten von fast 40.000 Nutzern verlor und Trezor Daten von 14.000 Kunden über den Fulfillment-Partner ShipMonk am 13. August offenlegte.
CryptoSlate
WatcherGuru
CoinTelegraph
TheBlock
Lookonchain
WuBlockchain