Binance-oprichter Changpeng Zhao (CZ) heeft een veiligheidsplan gedeeld nadat er op één dag vier datalekken plaatsvonden bij twee grote crypto-exchanges en twee Koreaanse financiële bedrijven. Elke crypto-datalek, zo waarschuwt hij, voedt phishing, SIM-swaps en social engineering.
Tot nu toe zijn de tegoeden in alle gemelde gevallen veilig gebleven. Wel geven gelekte namen, e-mails en telefoonnummers oplichters direct een lijst van exchange-gebruikers met interessante balans om aan te vallen.
Hoe CZ wil dat gebruikers SAFU blijven na een crypto-datalek
SAFU ontstond als een crypto-meme uit 2018 waarin “safe” verkeerd werd gespeld. Binance noemde later zijn noodfonds, het Secure Asset Fund for Users, naar deze term.
Ten eerste raadde Zhao gebruikers aan om voor elke exchange een uniek e-mailalias te gebruiken. Daardoor blijft een lek beperkt en kun je zien van welke dienst je gegevens zijn gelekt.
De Binance-oprichter raadde ook af om sms-gebaseerde two-factor authentication (2FA) te gebruiken. Gebruik beter hardware keys, passkeys of authenticator-apps, want gelekte telefoonnummers zijn de belangrijkste manier voor SIM-swaps.
Ook gaf Zhao aan dat iedereen die contact opneemt over veiligheidsproblemen of terugbetalingen, als oplichter moet worden gezien, zelfs als ze accountgegevens kennen. Zo bevatten recente phishing e-mails rond Passport-wallets bijvoorbeeld de echte huisadressen van ontvangers.
Toen een gebruiker zei dat phishingmails bleven binnenkomen, adviseerde Zhao om snel het adres te veranderen.
Waarom de nieuwste datalekken het risico verhogen
Bij Coinbase ontstond het lek via Amplitude, een Amerikaans analysebedrijf, volgens Zhao. Ondertussen ontdekte Bithumb op 27 oktober dat iemand buitenstaanders toegang had tot hun interne mobiele groupware-systeem, meldt de Korea Times.
In de traditionele financiële sector bevestigde Daishin Securities een lek waarbij 38.490 klanten zijn getroffen. Bij Mirae Asset Global Investments zagen hackers volgens het bedrijf alleen enkele werknemersnamen.
Het Bithumb-lek voegt een crypto-datalek toe aan de recente golf aanvallen op Koreaanse financiële bedrijven. Die aanvallen begonnen eind september bij Shinhan Bank. De vermoedelijke dader achter eerdere Koreaanse bank-hacks vroeg naar verluidt zelfs een AI-tool waar gestolen data te verkopen.
Het fysieke risico neemt ook toe. Door gelekte adressen samen te voegen met balansgegevens hebben criminelen zogenaamde wrench attacks gepleegd, waarmee ze naar schatting $30 miljoen buit maakten in de eerste helft van 2026.
Vorige week stelde Zhao dat gelekte data phishing stimuleert zelfs meer dan AI-aanvallen op de cryptografie van Bitcoin. Binnen enkele dagen gaven vier nieuwe datalekken oplichters weer nieuwe contactgegevens bij zowel crypto-exchanges als traditionele financiële bedrijven.
