A Coinone kriptotőzsde adathalászattól óv adatszivárgás után

A Coinone ügyfélszolgálati partnerénél jelszavak is kiszivároghattak. A csalók korábbi beszélgetések részleteivel adhatják ki magukat a tőzsdének.

Blokklánc Cryptofalka szerkesztőség 2026. november 15.2026.11.15. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A Coinone külső ügyfélszolgálati partnerét ért támadás adathalászat és személyazonossággal való visszaélés veszélyének teheti ki az ügyfeleket.
Bankszámlaszámok és tárcacímek is szerepelnek a potenciálisan kiszivárgott adatok között.
A tőzsde szerint a fiókokat és tárcákat kiszolgáló rendszerek elkülönülnek a megtámadott szerverektől.
Jelszócserét kért a Coinone azoktól, akik az ügyfélszolgálattal megosztották a jelszavukat.

2 perc olvasás

A támadó a Coinone külső ügyfélszolgálati partnerének szervereit törte fel

A Coinone adatszivárgását egy külső szolgáltató, a MetaM szervereinek feltörése okozta, közölte vasárnap a dél-koreai kriptotőzsde. A MetaM a kiszervezett ügyfélszolgálatot biztosítja a vállalatnak.

A támadó csütörtökön hozzáfért az ügyfélszolgálati feljegyzésekhez, és megtekintette vagy kinyerte azokat. A Coinone még a behatolás napján értesült az esetről.

Milyen ügyféladatok kerülhettek illetéktelen kézbe a Coinone adatszivárgása során?

A Coinone a potenciálisan érintett adatok között sorolta fel a neveket, telefonszámokat, e-mail-címeket, születési dátumokat, bankszámlaszámokat és jelszavakat. A felsorolásban személyazonosító számok, lakcímek, tárcacímek és tranzakcióazonosítók is szerepelnek.

Az érintett adatok köre ügyfelenként eltér. A tőzsde hangsúlyozta, hogy az ügyfélszolgálatot soha fel nem kereső ügyfeleket nem érinti az eset. A Coinone nem közölte, hány ügyfél adataihoz fért hozzá a támadó.

A Coinone szerint nincs bizonyíték a tőzsdei rendszerek közvetlen feltörésére

A fiókokat, a kereskedést és a tárcákat kiszolgáló infrastruktúra elkülönül a MetaM szervereitől, hangsúlyozta a Coinone. A tőzsde nem lát bizonyítékot e rendszerek közvetlen feltörésére, és bejelentette az incidenst a dél-koreai hatóságoknak.

Az FSC, a dél-koreai pénzügyi felügyelet októberben 555 megvizsgált pénzügyi vállalat közül 130-nál azonosított biztonsági hiányosságokat.

A felügyelet csütörtökön jelezte, hogy feltörés gyanújánál lehetővé tenné a kriptotőzsdéknek a kiutalások felfüggesztését. Folyamatos megfigyelést is sürgetett a pénzügyi szektorban.

A csalók korábbi beszélgetések részleteivel adhatják ki magukat a tőzsdének

A csalók a korábbi ügyfélszolgálati beszélgetések részleteit felhasználva adhatják ki magukat a Coinone képviselőinek, figyelmeztetett a tőzsde. Az adathalászat mellett személyazonossággal való visszaélés veszélyére is felhívta a figyelmet.

A Coinone arra kérte azokat az ügyfeleket, akik jelszót osztottak meg az ügyfélszolgálattal, hogy változtassák meg azt.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A Coinone érintett ügyfeleinél a jelszócsere csak részben kezeli az adatszivárgás következményeit. Az ügyfélszolgálati előzményekhez való hozzáférés miatt szerintünk tartósabb veszéllyel kell számolni. Egy korábbi ügy pontos felidézése meggyőzőbbé teheti a csalók megkeresését, a személyes adatokat pedig egy új jelszó sem teszi ismét titkossá.

Más szolgáltatásnál is akkor indokolt jelszót cserélni, ha az érintett ügyfél ott ugyanazt a potenciálisan kiszivárgott jelszót használta. A megkeresések ellenőrzéséhez az üzenetben kapott hivatkozás helyett a tőzsde külön megnyitott hivatalos felülete ad biztosabb kiindulópontot. A Coinone ügyfeleinek védelmében így a belépési adatok cseréje mellett a későbbi kapcsolatfelvételek ellenőrzése is feladattá válik.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A csalók egy kriptotőzsde képviselőjének adják ki magukat, hogy belépési adatokat, jóváhagyó kódokat vagy kriptót szerezzenek. A személyre szabott üzenetekben valódi ügyféladatokat is felhasználhatnak a megtévesztéshez.

Személyazonossággal való visszaéléskor valaki más személyes vagy azonosító adataival az illetőnek adja ki magát. Az adatok jogosulatlan ügyintézésre vagy mások megtévesztésére is felhasználhatók.

A nyilvános tárcacím ismerete nem ad jogosultságot a kriptó elköltésére. A cím személyes adatokhoz kapcsolása viszont felfedhet pénzügyi információkat, és segítheti a célzott csalásokat.

A megkeresés valódiságát az önállóan megnyitott hivatalos alkalmazásban vagy weboldalon megadott ügyfélszolgálati csatornán lehet ellenőrizni. A feladó neve, illetve a személyes adatok vagy korábbi beszélgetések ismerete nem bizonyítja az üzenet hitelességét.

Források

CoinDesk: U.S. President Trump names CFTC, SEC nominees for first time in a year Cointelegraph: Coinone warns of phishing, identity theft after customer data breach Decrypt: Republican Senator Wants to Freeze AI Data Center Boom as Congress Pushes to Expand It

Kapcsolódó hírek

A Binance feltörése után több mint 1,2 milliárd dollár zárolható Mi az a kriptovaluta tőzsde? Működés, típusok, 10 tőzsde

Coinone adatszivárgás Coinone MetaM adathalászat személyazonossággal visszaélés ügyfélszolgálati adatok

További híreink