Binance-stifter Changpeng Zhao (CZ) delte en sikkerhedsguide efter fire datalæk ramte to store krypto-børser og to koreanske finansselskaber på samme dag. Hvert krypto datalæk, advarede han, fodrer phishing, SIM swaps og social engineering.
Midler forblev sikre i alle sager, der indtil nu er rapporteret. Men lækkede navne, e-mails og telefonnumre giver svindlere en oplagt liste med brugere på børser, hvis saldi er værd at gå efter.
Sådan foreslår CZ, at brugere forbliver SAFU efter et krypto datalæk
SAFU startede som en krypto-meme fra 2018, der stavede “safe” forkert. Binance navngav senere sin nødfond, Secure Asset Fund for Users, efter denne meme.
Først opfordrede Zhao brugerne til at oprette en unik e-mailalias for hver børs. På den måde bliver et læk isoleret, og man kan se, hvilken tjeneste der har mistet ens data.
Binance-stifteren råde også til at undgå SMS-baseret to-faktor-godkendelse (2FA). I stedet anbefalede han hardware-nøgler, passkeys eller authenticator-apps, da lækkede telefonnumre er den vigtigste indgang til SIM swaps.
Desuden bør alle, der henvender sig om sikkerhedsspørgsmål eller refusioner, betragtes som svindlere, sagde Zhao, selv hvis de kender kontodetaljerne. Nylige phishing-emails mod Passport wallet-brugere indeholdt for eksempel modtagernes rigtige hjemmeadresser.
Da en bruger svarede, at phishing-emails blev ved med at komme, bad Zhao dem hurtigt om at ændre adressen.
Hvorfor de seneste læk øger risikoen
Hos Coinbase skete eksponeringen via Amplitude, en amerikansk analyseudbyder, ifølge Zhao. Imens fandt Bithumb den 27. oktober ud af, at en udefrakommende havde fået adgang til deres interne mobile groupware-system, skriver Korea Times.
I den traditionelle finanssektor bekræftede Daishin Securities et læk, der berørte 38.490 kunder. Mirae Asset Global Investments oplyser derimod, at hackere kun har set enkelte medarbejderes navne.
Bithumbs sag føjer et krypto datalæk til bølgen af angreb mod koreanske finansselskaber, der startede hos Shinhan Bank sidst i september. Den formodede gerningsmand bag tidligere koreanske bankbrud spurgte angiveligt et AI-værktøj, hvor stjålne data kunne sælges.
Den fysiske risiko vokser også. Lækkede adresser kombineret med oplyste beholdninger har gjort såkaldte wrench-angreb mulige, hvilket har indbragt kriminelle anslået $30 millioner i tyverier i første halvdel af 2026.
I sidste uge argumenterede Zhao for, at lækkede data i højere grad end nogen AI-trussel mod Bitcoins kryptografi, fodrer phishing. Få dage senere leverede fire nye læk friske kontaktdata til svindlere på tværs af både krypto og traditionel finans.
