Coinbase zufolge wurden bei einem Vorfall beim Analyseanbieter Amplitude Kontaktdaten einer kleinen Zahl von Kunden offengelegt. Hinweise auf einen unbefugten Zugriff auf die eigenen Systeme gebe es nicht; Kundengelder seien nicht betroffen. Unabhängig davon meldeten die südkoreanische Kryptobörse Bithumb und zwei Finanzunternehmen Sicherheitsvorfälle. Die Fälle zeigen, dass offengelegte persönliche Daten gezielte Betrugsversuche und Angriffe auf Konten erleichtern können, auch wenn Krypto-Vermögenswerte und Verwahrungssysteme unberührt bleiben.
Coinbase informiert betroffene Kunden
Coinbase teilte am 28. Oktober auf X mit, dass der Vorfall den Drittanbieter Amplitude betrifft und eine kleine Zahl von Kunden erfasst. Das Unternehmen benachrichtigt die Betroffenen und die zuständigen Aufsichtsbehörden. Wie viele Personen betroffen sind und welche konkreten Kontaktdaten offengelegt wurden, gab Coinbase bislang nicht bekannt.
Die Börse erklärte, es gebe keine Hinweise auf einen unbefugten Zugriff auf ihre Systeme. Kundengelder seien weiterhin sicher. Nach bisherigem Kenntnisstand lag die Ursache bei einem externen Dienstleister und nicht in den zentralen Handelssystemen oder bei Kundengeldern von Coinbase. Das genaue Ausmaß des Vorfalls ist noch unklar.
Sicherheitsvorfälle bei drei südkoreanischen Unternehmen
Südkoreas Finanzaufsicht leitete am Mittwoch eine Untersuchung ein. Der Broker Daishin erklärte, nach verdächtigen Aktivitäten am 17. Oktober festgestellt zu haben, dass persönliche und finanzielle Daten von 38.490 Kunden offengelegt worden waren. Betroffen waren Namen, E-Mail- und Wohnadressen, Login-IDs, Banknamen sowie verschlüsselte Konto- und Telefonnummern. Daishin zufolge gab es keine Hinweise auf einen unbefugten Zugriff auf zentrale Betriebssysteme oder auf einen Missbrauch der Daten.
Bithumb meldete einen Zugriff auf ein internes Kommunikationssystem für Mitarbeiter. Dabei seien Informationen zu Beschäftigten, Tochtergesellschaften und Geschäftspartnern offengelegt worden. Die Untersuchung dazu, ob auch Kundendaten betroffen sind, läuft noch. Die südkoreanische Finanzdienstleistungskommission erklärte, eine Offenlegung von Wallet-Adressen oder Informationen, die betrügerische Kryptotransfers ermöglichen könnten, sei bislang nicht bestätigt.
Mirae Asset Global Investments stellte einen unbefugten Zugriff auf ein internes Websystem fest. Anlegerdaten und vertrauliche Finanzinformationen seien nach Unternehmensangaben nicht betroffen. Die Meldungen führten zu einer Krisensitzung und Vor-Ort-Prüfungen durch die Aufsichtsbehörden. Zuvor waren in Südkorea bereits 16 Finanzinstitute von Cybervorfällen betroffen.
CZ warnt vor gezielten Angriffen mit gestohlenen Daten
Binance-Gründer Changpeng Zhao, bekannt als CZ, schrieb auf X, an diesem Tag seien vier Datenlecks bekannt geworden. Kriminelle könnten Kundendaten für Phishing, SIM-Swapping und Social Engineering nutzen, warnte er. Wenn eine offengelegte Adresse mit Informationen über Krypto-Bestände verknüpft werde, könne zudem das Risiko von Erpressung oder Überfällen steigen.
Sicherheitsvorfälle betreffen nicht nur Kryptobörsen. In diesem Jahr waren auch der israelische Kryptobroker Bits of Gold und der Hardware-Wallet-Anbieter Trezor betroffen. Bits of Gold teilte im August mit, Angreifer hätten Zugriff auf seine Analyseinfrastruktur erlangt. Betroffen sein könnten Namen, Kontaktdaten, israelische Ausweisnummern, Bankinformationen und öffentliche Wallet-Adressen von Kunden.
Bei einem Vorfall beim Logistikdienstleister ShipMonk, der für Trezor tätig ist, wurden Kundennamen, Telefonnummern und Lieferadressen offengelegt. Bei einem separaten Vorfall im September beim E-Mail-Anbieter Brevo von Trezor wurden 347.149 Marketing-E-Mail-Adressen exportiert. Anschließend wurden betrügerische Nachrichten versandt, um Nutzer zur Preisgabe ihrer Wallet-Wiederherstellungsphrasen zu bewegen.
Zhao empfahl, für Börsenkonten separate E-Mail-Adressen und Telefonnummern zu verwenden und Passkeys oder Hardware-Sicherheitsschlüssel der SMS-Verifizierung vorzuziehen. Außerdem nannte er Auszahlungslimits, regelmäßige Prüfungen aktiver Sitzungen und API-Berechtigungen sowie Vorsicht bei unaufgeforderten Nachrichten, die angeblich vom Börsensupport stammen. Umfang und Art der offengelegten Daten unterscheiden sich von Fall zu Fall; einige Untersuchungen sind noch nicht abgeschlossen.