CZ نشر إرشادات أمنية بعد أربع خروقات بيانات في يوم واحد

في 28 أكتوبر، نشر مؤسس Binance تشانغ بينغ تشاو (CZ) توصيات أمنية بعد اختراقات بيانات في بورصتين للعملات المشفرة وشركتين ماليتين كوريتين: Coinbase، Bithumb، Mirae Asset، وDaishin Securities. وفقًا له، كل اختراق يغذي التصيد الاحتيالي، تبديل شريحة الهاتف، والهندسة الاجتماعية. في جميع الحالات المعروفة، بقيت الأموال آمنة، لكن الأسماء المسربة، البريد الإلكتروني، وأرقام الهواتف توفر للمحتالين قائمة جاهزة بمستخدمي البورصات الذين لديهم أرصدة.

التوصيات

حث تشاو على إنشاء اسم مستعار فريد للبريد الإلكتروني لكل بورصة: بهذه الطريقة، يبقى الاختراق معزولًا، ومن الواضح أي خدمة فقدت البيانات. كما ينصح بعدم استخدام التحقق الثنائي القائم على الرسائل النصية لصالح مفاتيح الأجهزة، مفاتيح المرور، أو تطبيقات المصادقة: الأرقام الهاتفية المسربة هي المسار الرئيسي لتبديل شريحة الهاتف.

علاوة على ذلك، يجب اعتبار أي شخص يتصل بك بخصوص الأمان أو استرداد الأموال محتالًا، حتى لو كان يعرف تفاصيل الحساب. على سبيل المثال، احتوت رسائل التصيد الاحتيالي الأخيرة من محفظة Passport على عناوين المنازل الحقيقية للمستلمين. نصح تشاو أحد المستخدمين، الذي اشتكى من رسائل البريد الإلكتروني المستمرة، بتغيير عنوانه بسرعة.

ما هو معروف عن الاختراقات

في Coinbase، وفقًا لتشاو، أصبحت البيانات متاحة من خلال Amplitude، مزود تحليلات أمريكي. اكتشفت Bithumb في 27 أكتوبر أن شخصًا خارجيًا وصل إلى نظام الاتصال الداخلي للمجموعة عبر الهاتف المحمول، وفقًا لتقارير Korea Times. في التمويل التقليدي، أكدت Daishin Securities حدوث اختراق أثر على 38,490 عميلًا، بينما صرحت Mirae Asset Global Investments أن المتسللين رأوا فقط أسماء بعض الموظفين.

يضيف حادث Bithumb اختراقًا للعملات المشفرة إلى موجة من الهجمات على التمويل الكوري التي بدأت في بنك Shinhan في أواخر سبتمبر. يقال إن المشتبه به في الاختراقات السابقة للبنوك الكورية سأل أداة ذكاء اصطناعي عن مكان بيع البيانات المسروقة.

يزداد الخطر المادي أيضًا: العناوين المسربة مجتمعة مع بيانات الأرصدة تمكن ما يسمى بهجمات المفتاح الإنجليزي، التي جنت للمجرمين حوالي 30 مليون دولار من السرقات في النصف الأول من عام 2026.

قبل أسبوع، زعم تشاو أن البيانات المسربة تغذي التصيد الاحتيالي أكثر من أي هجمات ذكاء اصطناعي على تشفير البيتكوين. في غضون بضعة أيام، وفرت أربعة اختراقات جديدة للمحتالين بيانات اتصال جديدة في العملات المشفرة والتمويل التقليدي.

بدأ اسم SAFU بميم في عام 2018 حيث تم تهجئة كلمة آمن بشكل خاطئ؛ لاحقًا، أطلقت Binance على صندوق احتياطها اسم صندوق الأصول الآمنة للمستخدمين.