Der Binance-Gründer Changpeng Zhao (CZ) hat nach vier Datenlecks bei zwei großen Krypto-Börsen und zwei koreanischen Finanzunternehmen am selben Tag ein Sicherheitskonzept geteilt. Jedes Leck, warnte er, erleichtert Phishing, SIM-Swaps und Social Engineering.
Bisher blieben die Vermögenswerte in allen gemeldeten Fällen sicher. Allerdings liefern die geleakten Namen, E-Mail-Adressen und Telefonnummern Betrügern eine Liste mit Börsennutzern, deren Guthaben das Ziel von Angriffen werden könnten.
Wie sich Coinbase-Nutzer und andere Anleger laut CZ schützen
SAFU entstand im Jahr 2018 als Krypto-Memecoin, der „safe” falsch schrieb. Später benannte Binance seine Notfall-Treasury, den Secure Asset Fund for Users, danach.
Zunächst rief Zhao die Nutzer dazu auf, für jede Börse eine eigene E-Mail-Adresse zu verwenden. Bei einem Leck bleibt dieses dann isoliert, und die Nutzer können erkennen, bei welchem Dienst ihre Daten verloren gegangen sind.
Der Binance-Gründer riet außerdem davon ab, SMS-basierte Zwei-Faktor-Authentifizierung zu nutzen. Besser geeignet seien Hardware-Keys, Passkeys oder Authenticator-Apps, weil geleakte Telefonnummern das Haupteinfallstor für SIM-Swaps darstellen.
Wer Sie wegen angeblicher Sicherheitsprobleme oder Rückerstattungen kontaktiert, ist laut Zhao grundsätzlich als Betrüger zu sehen, auch wenn die Person Ihre Kontodaten kennt. So enthielten zum Beispiel aktuelle Phishing-E-Mails zu Passport-Wallets die echten Wohnadressen der Empfänger.
Antwortete ein Nutzer, dass weiterhin Phishing-E-Mails ankommen, riet Zhao ihm, die E-Mail-Adresse umgehend zu ändern.
Warum die aktuellen Datenlecks das Risiko erhöhen
Bei Coinbase kam es laut Zhao durch Amplitude, einen US-Analyseanbieter, zur Veröffentlichung von Daten. Bithumb hingegen stellte am 27. Oktober fest, dass ein Externer das interne mobile Groupware-System betreten hatte, wie die Korea Times berichtet.
Im klassischen Finanzbereich bestätigte Daishin Securities ein Datenleck, von dem 38.490 Kunden betroffen sind. Bei Mirae Asset Global Investments waren dagegen laut Unternehmen nur bestimmte Mitarbeitende mit ihren Namen sichtbar.
Der Bithumb-Fall erweitert die Kette von Krypto-Datenlecks in Korea, die seit Ende September mit Angriffen auf Shinhan Bank begannen. Der mutmaßliche Angreifer früherer Lecks bei koreanischen Banken fragte Berichten zufolge ein KI-Tool, wo er gestohlene Daten verkaufen kann.
Auch das physische Risiko steigt. Kombinierte Leaks von Adressen und Bestandsdaten haben sogenannte „Wrench-Angriffe” ermöglicht, bei denen Kriminelle in der ersten Hälfte 2026 schätzungsweise 30 Millionen USD erbeuteten.
Zhao betonte vergangene Woche, dass geleakte Daten Phishing begünstigen – mehr als jede KI-Attacke auf die Kryptografie von Bitcoin. Binnen weniger Tage lieferten vier neue Lecks, von Coinbase bis Seoul, Betrügern frisches Material für Phishing.
