Coinbases Dienstleister Amplitude legte Kontaktdaten einiger Nutzer offen, während auch Bithumb ein Datenleck meldete. Im traditionellen Finanzsektor Südkoreas berichteten Mirae Asset und Daishin Securities über separate Datenpannen, womit sich die Gesamtzahl auf vier Unternehmen erhöht. Der Vorfall bei Coinbase hatte keine Auswirkungen auf Kundenguthaben, doch Namen, E-Mail-Adressen, Telefonnummern, Adressen, Identitätsdokumente und Transaktionshistorien können weiterhin erhebliche Sicherheitsrisiken schaffen.
Warum das wichtig ist
Die größte Gefahr nach einem Datenleck ist oft nicht die direkte Plünderung eines Kontos. Angreifer können die offengelegten Informationen nutzen, um Phishing-Nachrichten und Identitätsbetrug glaubwürdig wirken zu lassen, und Nutzer dann mit SIM-Swapping, Social Engineering oder vorgetäuschten Support-Anfragen angreifen. Durchgesickerte Adress- und Vermögensdaten können außerdem das Risiko von Erpressung und Raubüberfällen im echten Leben erhöhen.
Nutzer können ihre Angriffsfläche verringern, indem sie für jede Börse ein eigenes E-Mail-Alias verwenden, nur erforderliche Profilinformationen teilen und nach Möglichkeit eine eigene Telefonnummer nutzen. Zum Kontoschutz gehören ein einzigartiges, in einem Passwortmanager gespeichertes Passwort, Hardware-Schlüssel oder Passkeys, eine Authenticator-App statt SMS 2FA sowie eine Whitelist für Auszahlungsadressen und zeitverzögerte Sperren, sofern verfügbar.
Auswirkungen auf den Markt
Die Vorfälle erhöhen die Anforderungen an die operative Sicherheit von Krypto-Börsen und ihren Kunden, selbst wenn Guthaben unberührt bleiben. Nutzer sollten aktive Sitzungen und API-Schlüssel überprüfen, alles nicht Benötigte widerrufen, API-Schlüssel für Auszahlungen sperren und beim Mobilfunkanbieter eine Port-out-PIN einrichten, um das SIM-Swapping-Risiko zu senken.
Betroffene sollten wiederverwendete Passwörter ändern, Sitzungen und API-Schlüssel widerrufen, kürzlich getätigte Auszahlungen prüfen und Nachrichten, in denen das Datenleck erwähnt wird, aufmerksam beobachten. Seriöse Mitarbeiter einer Börse werden niemals nach Passwörtern, Zwei-Faktor-Codes oder Seed-Phrases fragen. Nutzer sollten eine Börsen-Website direkt aufrufen, anstatt auf Links in Nachrichten zu klicken.
Häufig gestellte Fragen
-
Waren Coinbase-Kundenguthaben von der Datenoffenlegung bei Amplitude betroffen?
Der gemeldete Vorfall bei Coinbase legte über den Dienstleister Amplitude Kontaktdaten einiger Nutzer offen, doch Kundenguthaben waren nicht betroffen.
-
Wie können durchgesickerte Börsendaten gegen Krypto-Nutzer eingesetzt werden?
Namen, Telefonnummern, Adressen und Kontodaten können Phishing, SIM-Swapping, Identitätsbetrug und andere Social-Engineering-Angriffe unterstützen.
-
Welche Kontoschutzmaßnahmen werden nach einem Datenleck empfohlen?
Nutzer sollten einzigartige Passwörter, Passkeys oder Hardware-Schlüssel, Authenticator-Apps statt SMS 2FA, Auszahlungskontrollen und eingeschränkte API-Schlüssel verwenden.
-
Was sollten Nutzer tun, nachdem ihre Daten offengelegt wurden?
Wiederverwendete Passwörter ändern, aktive Sitzungen und API-Schlüssel widerrufen, Auszahlungen und Sicherheitseinstellungen prüfen und aufmerksam nach gezielten Phishing-Nachrichten Ausschau halten.
-
Wie können Nutzer das Risiko von SIM-Swapping verringern?
Eine eigene Telefonnummer sowie eine beim Mobilfunkanbieter hinterlegte Port-out-PIN oder Rufnummernsperre können das SIM-Swapping-Risiko verringern.
WuBlockchain
CoinTelegraph
CoinDesk
CryptoSlate
Crypto Rank News
WatcherGuru