Bithumb-Nutzer von Phishing-Risiken nach gemeldetem Datenleck betroffen
Bei der südkoreanischen Kryptowährungsbörse Bithumb, der zweitgrößten des Landes, wurde am 28. Oktober ein Datenleck gemeldet, nachdem eine unbefugte externe Partei auf ein internes Arbeitswerkzeug zugegriffen hatte.
Dies ist der jüngste Vorfall in einer Reihe ähnlicher Sicherheitsverletzungen, die sowohl Krypto-Unternehmen als auch traditionelle Finanzinstitute betreffen.
Bestätigungen von Bithumb und koreanischen Regulierungsbehörden
Laut der Nachrichtenagentur Yonhap entdeckte die Börse am 27. Oktober einen unbefugten Zugriff auf ihr internes mobiles Groupware-System. Während Bithumb noch an der genauen Ermittlung des Umfangs des Datenlecks arbeitet, meldete das ebenfalls betroffene Unternehmen Daishin Securities, dass Informationen von mehr als 38.000 Kunden, darunter Namen, E-Mails und Telefonnummern, kompromittiert wurden.
Auch Mirae Asset Global Investment war betroffen. Die koreanische Finanzaufsichtsbehörde (FSS) untersucht alle drei Vorfälle und hat bereits ein Team zu Daishin geschickt. Bei einem Treffen mit den Vorsitzenden von acht Bankholdinggesellschaften betonte der FSS-Direktor Lee Chan-jin die Bedeutung der IT-Sicherheit:
“As artificial intelligence is used as a means of hacking, security vulnerabilities will be easily detected and simultaneous attacks will become a regular occurrence.”
Er fügte hinzu, dass die Vorstände nun die Führung bei der Verbesserung der Sicherheitsfähigkeiten ihrer Unternehmen übernehmen müssen.
Changpeng Zhao (CZ), Mitbegründer von Binance, reagierte ebenfalls auf die Nachricht und empfahl seinen 12,9 Millionen Followern auf X, Maßnahmen zum Schutz ihrer Daten zu ergreifen, wie z.B. die Reduzierung der geteilten Informationen und die Sicherung ihrer Konten. Er wies darauf hin, dass geleakte Börsendaten hauptsächlich Phishing- und SIM-Swapping-Angriffe begünstigen, und empfahl die Verwendung eines einzigartigen E-Mail-Alias für jede Börse sowie Hardware-Schlüssel oder Passwörter anstelle von SMS-Codes.
“Assume anyone who contacts you about your account, ‘security issues,’ or ‘refund recovery’ is a scammer, even if they know your name, balance, or recent trades,” CZ cautioned.
Zunahme von Datenlecks bei Kunden
Der Fall Bithumb reiht sich in eine Serie von Sicherheitsvorfällen in der Krypto-Branche ein. Der Hardware-Wallet-Hersteller Foundation berichtete kürzlich, dass seine Kunden von über 23.000 Phishing-E-Mails betroffen waren, die von seiner offiziellen Domain gesendet wurden, nachdem Hacker seine API-Schlüssel bei Cloudflare kompromittiert hatten.
Im August wurden bei einem Anbieter von Trezor namens ShipMonk die Namen, Standorte und E-Mails von über 67.000 Nutzern gestohlen. Kürzlich meldete auch der Anbieter Keystone Wallet, dass Unbefugte auf seine offizielle Website zugegriffen und die Versandinformationen seiner Kunden gestohlen hatten, jedoch ohne die Wallet-Passwörter und privaten Schlüssel zu kompromittieren.
Heute gab es zudem einen Vorfall mit Amplitude, einem Anbieter von Coinbase, bei dem die Kontaktdaten eines Teils der Nutzer offengelegt wurden. SlowMist behauptete, dass der Hacker die Daten von über 70.000 Kunden erlangt habe. Coinbase wies jedoch die Bezeichnung als Datenleck zurück und erklärte, dass es keine Hinweise auf unbefugte Zugriffe auf seine Systeme gebe. Die Nutzer wurden darüber informiert, dass ihre Gelder nicht betroffen seien.
