Changpeng Zhao (CZ), Gründer und ehemaliger CEO von Binance, äußerte sich auf X zu vier heute gemeldeten Datenlecks. Als eine der einflussreichsten Stimmen der Kryptobranche, bekannt für sein Mantra „Stay SAFU“, nutzte CZ die Vorfälle, um den Fokus von der Verhinderung jedes einzelnen Sicherheitsverstoßes auf den praktischen Selbstschutz der Nutzer zu lenken.

Der erste Vorfall betraf Coinbase. Bei dessen externem Analyseanbieter Amplitude kam es zu einem Sicherheitsvorfall, bei dem Kontaktdaten (E-Mail-Adressen und Telefonnummern) einer kleinen Gruppe von Coinbase-Kunden offengelegt wurden. Coinbase bestätigte, dass die eigenen Systeme nicht kompromittiert wurden und die Kundengelder sicher blieben. Berichten zufolge könnte die Offenlegung nach Angaben des Sicherheitsunternehmens SlowMist Zehntausende Nutzer betreffen.

In Südkorea meldete die Kryptobörse Bithumb einen Hackerangriff auf ihr internes mobiles Groupware-System. Persönliche Daten wurden offengelegt, und das Unternehmen untersucht, ob Kundendaten betroffen waren. Es betonte, dass das Handelssystem selbst getrennt war und keine Vermögenswerte gefährdet waren.

Auch die traditionelle Finanzbranche war betroffen. Daishin Securities gab bekannt, dass persönliche und finanzielle Daten von etwa 38.490 Kunden kompromittiert worden waren. Mirae Asset Global Investments bestätigte einen Hackerangriff auf einige seiner Systeme. Diese Vorfälle waren Teil einer breiteren Welle von Cyberangriffen auf koreanische Finanzunternehmen.

CZ’ Kernaussage war klar: „Ein Datenleck lässt sich nicht verhindern, aber man kann sich schützen.“ Die offengelegten Daten – Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Ausweisnummern und Transaktionsverläufe – werden vor allem für Phishing, SIM-Swapping und Social Engineering genutzt, nicht für den direkten Diebstahl von Geldern.

Er nannte konkrete Maßnahmen. Weniger persönliche Informationen teilen: für jede Börse eine eigene E-Mail-Adresse verwenden (etwa über Tools wie SimpleLogin oder Apples „E-Mail-Adresse verbergen“), nur erforderliche Angaben machen und möglichst eine separate Telefonnummer nutzen. Konten absichern: mit einzigartigen, langen Passwörtern aus einem Passwortmanager, Hardware-Sicherheitsschlüsseln oder Passkeys (SMS-Zwei-Faktor-Authentifizierung vermeiden), einer Whitelist für Auszahlungsadressen, Auszahlungsverzögerungen, Anti-Phishing-Codes sowie regelmäßigen Überprüfungen aktiver Sitzungen und API-Schlüssel (diese nach Möglichkeit auf Funktionen ohne Auszahlungen beschränken und IP-Adressen auf eine Whitelist setzen).

Weitere Schutzmaßnahmen sind, beim Mobilfunkanbieter eine PIN gegen die Übertragung der Rufnummer zu erfragen, jede unaufgeforderte Kontaktaufnahme zu Konten als möglichen Betrugsversuch zu behandeln, niemals auf Links in E-Mails oder SMS zu klicken und keine Vermögenswerte öffentlich zu machen, um das Risiko von „Wrench-Angriffen“ zu verringern. Nach Bekanntwerden eines Datenlecks sollten Nutzer ihre Passwörter ändern, Have I Been Pwned überprüfen, Schlüssel und Sitzungen widerrufen, Auszahlungen kontrollieren und auf damit verbundene Phishing-Versuche achten.

CZ’ Haltung spiegelt den langjährigen Pragmatismus der Branche wider: Börsen und Dienstleister werden mit Sicherheitsvorfällen konfrontiert sein, daher müssen Einzelpersonen mehrschichtige Schutzmaßnahmen für sich selbst aufbauen. Sein Beitrag verbindet aktuelle Berichte über überprüfbare Ereignisse mit konkreten Handlungsempfehlungen und unterstreicht, dass Sicherheit eine gemeinsame Verantwortung ist. Bleibt SAFU.