Das Coinone Datenleck könnte Kundendaten für Phishing, Betrugsversuche und Identitätsdiebstahl angreifbar machen. Die südkoreanische Kryptobörse teilte mit, dass ein Angreifer Server eines externen Kundendienstleisters erreicht habe. Bis zum 15. November 2026 hatte Coinone nicht mitgeteilt, wie viele Kunden betroffen sein könnten.
Coinone zufolge sind die Handels- und Wallet-Systeme von den Servern des Dienstleisters getrennt. Das Unternehmen habe bislang keine Hinweise auf einen direkten Angriff auf diese Systeme gefunden. Trotzdem können persönliche Angaben betrügerische Nachrichten glaubwürdiger wirken lassen.
Warum das Coinone Datenleck relevant ist
Zu den möglicherweise betroffenen Informationen zählen Kontakt-, Bank- und Identitätsdaten sowie Passwörter und Angaben zu Krypto-Wallets. Wie groß der Kreis möglicher Betroffener ist, bleibt offen. Coinone hat bislang weder eine Zahl genannt noch bestätigt, dass alle aufgeführten Daten tatsächlich eingesehen oder entwendet wurden.
Coinone warnte, dass die Angaben für Nachahmung, Voice-Phishing, Phishing-E-Mails, Spam-SMS oder Identitätsdiebstahl verwendet werden könnten.
Was über das Coinone Datenleck bekannt ist
Wie das Coinone Datenleck entdeckt wurde
Laut der offiziellen Mitteilung von Coinone gelangte ein externer Angreifer am 12. November gegen 4.00 Uhr auf Server von MetaM, dem ausgelagerten Kundendienstleister der Börse. MetaM informierte Coinone nach Angaben des Unternehmens gegen 9.20 Uhr. Coinone erklärte, der Angreifer habe Kundendienstunterlagen angesehen oder möglicherweise mitgenommen. Wie der Zugriff gelang, hat die Börse nicht beschrieben. Auch ist nicht bestätigt, dass Daten tatsächlich kopiert oder entfernt wurden.
Möglicherweise betroffene Angaben umfassen Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Bankkontonummern, Passwörter, koreanische Personenkennziffern, Ausstellungsdaten von Ausweisdokumenten, Wohnadressen, Krypto-Wallet-Adressen und Transaktionskennungen. Coinone betonte, dass die betroffenen Angaben je nach Kunde unterschiedlich sein können. Die Liste bedeutet also nicht, dass bei jedem Kunden alle Daten offengelegt wurden.
Coinone zufolge sind Mitgliederkonten, Handel und Krypto-Wallets technisch von den MetaM-Servern getrennt. Bislang gebe es keine Hinweise, dass diese Systeme direkt kompromittiert wurden. Die Börse blockierte die IP-Adresse des Angreifers und Zugangswege, verstärkte die Überwachung ungewöhnlicher Anmeldungen und Transaktionen und stellte den ausgelagerten Kundendienst auf E-Mail um.
Coinone teilte mit, den Vorfall KISA, der Personal Information Protection Commission und dem Financial Supervisory Service gemeldet zu haben. Das Unternehmen untersucht den Vorfall gemeinsam mit MetaM und spezialisierten Organisationen. Außerdem überprüft es das Sicherheitsmanagement des Dienstleisters. Coinone kündigte einen Dienst an, über den Kunden prüfen können sollen, welche ihrer Angaben betroffen sind, entschuldigte sich für den Vorfall und erklärte, eine tiefe Verantwortung dafür zu empfinden.
Welche Fragen zum Coinone Datenleck offen sind
Wie groß das Ausmaß ist, war weiterhin unklar. Cointelegraph berichtete am 15. November 2026, Coinone habe noch keine Zahl betroffener Kunden genannt. Auch welche Datensätze konkret eingesehen wurden, ob Informationen sicher entwendet wurden und wie lange der Angreifer Zugriff hatte, ist nicht bekannt. Coinone untersucht nach eigenen Angaben die Ursache und hat noch keinen verwendeten Fehler oder Zugangsweg bestätigt.
Die bislang verfügbaren Angaben belegen nicht, dass der Vorfall über die Umgebung von MetaM hinausging. Coinone sagte, Kunden sollten später über einen eigens geplanten Dienst erfahren können, welche Informationen betroffen waren. Bis zu dieser Klärung bleibt auch offen, ob Passwörter einzelner Kunden eingesehen wurden.
Coinone warnte vor möglicher Nachahmung, betrügerischen Anrufen, Phishing-E-Mails, Spam-SMS und Identitätsdiebstahl. Kunden, die Passwörter in Gesprächen mit dem Kundendienst mitgeteilt hatten, riet die Börse, diese zu ändern. Das gelte laut Coinone auch für andere Dienste, bei denen dasselbe Passwort verwendet wurde. Die Börse sagte nicht, dass sämtliche Kundenpasswörter offengelegt wurden.
Marktdaten und allgemeine Stimmung
Die vorliegenden Marktdaten zeigen nicht, ob das Coinone Datenleck Kurse beeinflusst hat. Bitcoin und Ethereum lagen in den vorherigen 24 Stunden und in der vorherigen Woche im Minus. Aus dem zeitlichen Zusammentreffen lässt sich jedoch keine Ursache ableiten. In der bereitgestellten Berichterstattung gab es keine Analystenaussagen, die den Vorfall mit den Kursbewegungen verknüpften.
CoinGecko erfasste die folgenden Preise und Veränderungen am 15. November 2026 um 10.13 Uhr UTC:
| Asset | Preis | Veränderung in 24 Stunden | Veränderung in 7 Tagen |
|---|---|---|---|
| Bitcoin (BTC) | 65.526 USD | -2,52 % | -13,88 % |
| Ethereum (ETH) | 1.830,01 USD | -4,04 % | -18,57 % |
Der Crypto Fear & Greed Index lag am 15. November laut Alternative.me bei 10 Punkten und damit in der Kategorie „Extreme Angst“. Der Wert beschreibt die allgemeine Marktstimmung, nicht eine gemessene Reaktion auf Coinones Mitteilung. Daten zu einem Coinone-spezifischen Token oder Aktienkurs lagen nicht vor.
Die südkoreanische Finanzdienstleistungskommission FSC erklärte am 14. Oktober, eine Checklistenprüfung bei 555 Finanzunternehmen habe bei 130 Mängel ergeben, an deren Behebung gearbeitet werde. Die FSC beschrieb eine branchenweite Prüfung. Sie stellte keinen Zusammenhang mit Coinone oder diesem Vorfall her.
Was das Coinone Datenleck für Kunden bedeutet
Für Kunden geht es um den möglichen Missbrauch persönlicher Angaben, nicht um einen bestätigten Angriff auf die Handels- oder Wallet-Infrastruktur. Coinone warnte, die Daten könnten für Nachahmung, Voice-Phishing, Phishing-E-Mails, Spam-SMS oder Identitätsdiebstahl verwendet werden. Das tatsächliche Ausmaß ist jedoch noch nicht bekannt.
Die Börse empfahl Kunden, die ein Passwort im Kundendienst geteilt hatten, es zu ändern, auch bei anderen Diensten, falls sie dort dasselbe Passwort nutzten. Daraus folgt nicht, dass alle Coinone-Passwörter betroffen sind. Das Unternehmen hat den Umfang nicht bestätigt.
Wallet-Adressen und Transaktionskennungen könnten laut Coinone ebenfalls zu den betroffenen Informationen gehören. Zugleich meldete die Börse keine Hinweise auf einen direkten Zugriff auf ihre Mitgliederkonten, den Handel oder ihre Krypto-Wallets. Ein solches Ergebnis schließt den möglichen Missbrauch persönlicher Angaben nicht aus.
Der Vorfall wirft zudem Fragen zur Sicherheit ausgelagerter Dienstleistungen auf. Coinone überprüft nach eigenen Angaben MetaMs Sicherheitsmanagement. Die gesonderte Prüfung der FSC bei 555 Finanzunternehmen ist davon zu unterscheiden: Die Behörde nannte Mängel bei 130 Unternehmen, aber keinen Befund zu Coinone.
Was bisher feststeht
Coinone zufolge griff ein Angreifer auf Server des Kundendienstleisters MetaM zu. Dabei könnten zahlreiche persönliche und kontobezogene Angaben betroffen sein. Wie viele Kunden es betrifft, welche Informationen tatsächlich eingesehen wurden und auf welchem Weg der Zugriff gelang, ist weiterhin offen. Coinone ermittelt und plant einen Dienst, mit dem Kunden den möglichen Umfang für ihre Daten prüfen können.
Quellen
- Coinone warns of phishing, identity theft after customer data breach (Cointelegraph)
- 개인정보 유출 사실 관련 안내 (coinone.co.kr)
- Coinone warns of phishing, identity theft after customer data breach (cointelegraph.com)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
