CZ waarschuwt na datalekken bij Binance en Coinbase
Gelekte klantgegevens bij Binance, Coinbase en andere partijen vergroten volgens CZ het risico op phishing, SIM-swaps en social engineering.
Korte samenvatting
- CZ waarschuwt dat recente datalekken bij Binance, Coinbase en andere bedrijven het risico op phishing, SIM-swaps en social engineering vergroten.
- Hij adviseert per crypto exchange een uniek e-mailalias te gebruiken en sms-gebaseerde tweefactorauthenticatie te vermijden.
- Gelekte contactgegevens kunnen later worden ingezet voor gerichte fraude, nep-support en mogelijk fysieke afpersing.
Binance-oprichter Changpeng Zhao, beter bekend als CZ, heeft een veiligheidsadvies gedeeld nadat op één dag vier datalekken bekend werden bij twee grote crypto exchanges en twee Zuid-Koreaanse financiële bedrijven. Volgens hem vergroten zulke lekken het risico op phishing, SIM-swaps en social engineering, ook als er nog geen geld is verdwenen.
De kern van zijn waarschuwing is eenvoudig: gelekte namen, e-mailadressen en telefoonnummers geven fraudeurs een lijst met mensen die mogelijk crypto bezitten en dus interessant zijn als doelwit. Bij eerdere datalekken in de cryptosector volgden vaak snel phishingcampagnes, omdat criminelen met echte klantgegevens overtuigender kunnen doen alsof zij van een exchange of supportteam zijn.
Zo wil CZ gebruikers beschermen
Zhao adviseerde gebruikers om voor elke crypto exchange een uniek e-mailalias te gebruiken. Als een dienst dan wordt getroffen door een lek, blijft de schade beter afgebakend en is sneller te zien waar de gegevens zijn uitgelekt.
Hij raadde ook af om sms-gebaseerde tweefactorauthenticatie te gebruiken. Volgens hem zijn hardware keys, passkeys of authenticator-apps veiliger, omdat gelekte telefoonnummers vaak worden gebruikt voor SIM-swaps.
Daarnaast moeten gebruikers extra wantrouwig zijn tegenover iedereen die contact opneemt over beveiliging of terugbetalingen, zei Zhao. Zelfs als zo iemand accountgegevens noemt, kan het om een scammer gaan. Dat sluit aan bij een bredere golf van phishing na datalekken in de cryptomarkt, waarbij criminelen steeds vaker overtuigende nepberichten en nep-websites inzetten.
Waarom dit nu extra gevoelig ligt
Bij Coinbase liep het lek volgens Zhao via Amplitude, een Amerikaanse analyticsleverancier. Bithumb meldde op 27 oktober dat een buitenstaander toegang had gekregen tot zijn interne mobiele groupware-systeem, meldde de Korea Times. Ook in de traditionele financiële sector kwamen dezelfde dag nieuwe lekken naar buiten, onder meer bij Daishin Securities.
Voor Europese crypto lezers is vooral relevant dat datalekken niet alleen een privacyprobleem zijn. Gelekte contactgegevens kunnen later worden gebruikt voor gerichte fraude, en in sommige gevallen zelfs voor fysieke afpersing wanneer adressen en holdings samen op straat komen te liggen. Dat maakt beveiliging rond accounts, e-mail en telefoonnummer een steeds belangrijker onderdeel van crypto-gebruik.
Phishing blijft de grootste dreiging
De waarschuwing van CZ past in een patroon waarin datalekken direct worden gevolgd door phishinggolven. In de eerste helft van 2026 werden bijna 40.000 unieke phishing-urls gericht op Amerikaanse financiële instellingen gemeld, waarbij betaaldienstverleners het vaakst werden geraakt. Volgens de aangeleverde context gebruiken cybercriminelen daarbij ook steeds vaker AI-tools om frauduleuze websites en e-mails geloofwaardiger te maken.
CZ stelde eerder al dat gelekte data vaker leidt tot phishing dan tot een aanval op de cryptografie van Bitcoin zelf. De nieuwe reeks lekken geeft fraudeurs volgens hem opnieuw verse contactgegevens, precies het soort informatie dat zij nodig hebben om slachtoffers gerichter te benaderen.
