Zwei Datenpannen bei Kryptobörsen an einem Tag – und deine Coins sind nicht das eigentliche Ziel. Dein Posteingang ist es.
Das wissen wir bis Mittwoch:
• Coinbase: Bei Amplitude, einem Analyse-Dienstleister, den Coinbase nutzt, gab es einen Sicherheitsvorfall. Dabei wurden Kontaktdaten von dem offengelegt, was Coinbase als „einen kleinen Teil“ seiner Kunden bezeichnet. Coinbase zufolge gab es keinen unbefugten Zugriff auf die eigenen Systeme, und Kundengelder waren nicht betroffen. Ein Sicherheitsforscher behauptete, mehr als 70.000 Nutzer seien betroffen, doch Coinbase hat keine Zahl bestätigt. Diese Angabe ist daher als unbestätigt zu betrachten.
• Bithumb: Südkoreas zweitgrößte Kryptobörse teilte mit, dass ein Außenstehender in ein internes mobiles System für Mitarbeiter eingedrungen sei und personenbezogene Daten entwendet habe. Laut Bithumb ist dieses System vom Handel getrennt, es seien keine Kryptowährungen verloren gegangen, und es werde noch geprüft, ob Mitgliederdaten betroffen waren.
• Das Gesamtbild: Daishin Securities zufolge wurden bei einem separaten Angriff die Daten von 38.490 Kunden offengelegt. Südkoreas Finanzaufsichtsbehörden hielten heute eine Krisensitzung ab und entsandten Inspektoren vor Ort.
Warum das wichtig ist: Namen, E-Mail-Adressen und Telefonnummern, die offengelegt wurden, leeren selten direkt deine Wallets. Sie ebnen den Weg für die nächste Welle: „Support“-Anrufe, bei denen die Anrufer deinen Namen bereits kennen, gefälschte E-Mails über Sicherheitsvorfälle und SIM-Swapping-Versuche.
Eine ruhige Checkliste für diese Woche:
1. Aktiviere bei jeder Kryptobörse, die du nutzt, einen Anti-Phishing-Code und eine Whitelist für Auszahlungen.
2. Ersetze nach Möglichkeit die SMS-Zwei-Faktor-Authentifizierung durch einen Passkey oder Sicherheitsschlüssel.
3. Bitte deinen Mobilfunkanbieter um eine PIN für die Rufnummernmitnahme.
4. Geh davon aus, dass jeder, der dich wegen eines „Sicherheitsproblems“ kontaktiert, ein Betrüger ist. Der echte Support fragt niemals nach Codes, Passwörtern oder Seed-Phrasen.
Hast du schon einmal eine Phishing-Nachricht erhalten, in der jemand erstaunlich viel über dich wusste?
#CryptoSecurity #Phishing #DataBreach
Keine Anlageberatung.