«Bei Coinbase wurden 70.000 Nutzer geleakt» – diese Zahl hat Coinbase nicht genannt. SlowMist spricht von «über 70.000», deren Kontaktdaten möglicherweise abgegriffen wurden, die Börse dagegen nur von einem «kleinen Teil» ihrer Kunden.

was bisher bekannt ist:
— Der Hack traf Amplitude, einen Analyse-Dienstleister der Börse, nicht Coinbase selbst
— Kontaktdaten: E-Mail und Telefonnummer. Passwörter, Transaktionsverlauf und Guthaben seien laut Börse sicher
— Daishin, ein koreanischer Broker: Daten von 38.490 Kunden geleakt, Kontonummern und Telefonnummern verschlüsselt
— Bithumb: Jemand von außen ist in den internen Messenger eingedrungen. Ob dort Kundendaten sind – keine Ahnung, sie untersuchen es

kurz: Niemand hat Geld aus dem Tresor geholt. Aber E-Mail plus Telefonnummer – genau das, was man für Phishing und SIM-Swapping braucht.

mindestens: eine separate E-Mail-Adresse für die Börse, Passkey statt SMS, Auszahlung-Whitelist, PIN beim Mobilfunkanbieter.

Eine separate E-Mail-Adresse für jede Börse – Paranoia oder normal? Ich finde: normal.

Ich verfolge weiter, ob Coinbase eine konkrete Zahl nennt statt «über 70.000».

#coinbase #security