CZ Publicó Directrices de Seguridad Después de Cuatro Filtraciones de Datos en un Día

El 28 de octubre, el fundador de Binance, Changpeng Zhao (CZ), publicó recomendaciones de seguridad tras violaciones de datos en dos intercambios de criptomonedas y dos empresas financieras coreanas: Coinbase, Bithumb, Mirae Asset y Daishin Securities. Según él, cada violación alimenta el phishing, el intercambio de SIM y la ingeniería social. En todos los casos conocidos, los fondos permanecieron seguros, pero los nombres, correos electrónicos y números de teléfono filtrados proporcionan a los estafadores una lista lista de usuarios de intercambio con saldos.

Recomendaciones

Zhao instó a la creación de un alias de correo electrónico único para cada intercambio: de esta manera, una violación permanece aislada y queda claro qué servicio perdió los datos. También aconseja no usar la autenticación de dos factores basada en SMS a favor de llaves de hardware, claves de acceso o aplicaciones de autenticación: los números de teléfono filtrados son una vía principal para el intercambio de SIM.

Además, cualquiera que se comunique contigo sobre seguridad o recuperación de fondos debe ser considerado un estafador, incluso si conocen los detalles de la cuenta. Los correos electrónicos de phishing recientes de la billetera Passport, por ejemplo, contenían direcciones reales de los destinatarios. Zhao aconsejó a un usuario, que se quejaba de correos electrónicos continuos, que cambiara rápidamente su dirección.

Lo que se sabe sobre las violaciones

En Coinbase, según Zhao, los datos se hicieron accesibles a través de Amplitude, un proveedor estadounidense de análisis. Bithumb descubrió el 27 de octubre que un externo accedió a su sistema interno de comunicación móvil de grupo, informa Korea Times. En finanzas tradicionales, Daishin Securities confirmó una violación que afectó a 38,490 clientes, mientras que Mirae Asset Global Investments declaró que los hackers solo vieron los nombres de algunos empleados.

El incidente de Bithumb añade una violación de criptomonedas a una ola de ataques en las finanzas coreanas que comenzó en Shinhan Bank a finales de septiembre. El sospechoso en hacks anteriores de bancos coreanos supuestamente preguntó a una herramienta de IA dónde vender los datos robados.

El riesgo físico también está aumentando: las direcciones filtradas combinadas con datos de tenencias permiten los llamados ataques de llave inglesa, que generaron a los criminales alrededor de $30 millones en robos en la primera mitad de 2026.

Hace una semana, Zhao afirmó que los datos filtrados alimentan el phishing más que cualquier ataque de IA a la criptografía de Bitcoin. En pocos días, cuatro nuevas violaciones proporcionaron a los estafadores nuevos datos de contacto en criptomonedas y finanzas tradicionales.

El nombre SAFU comenzó con un meme de 2018 donde la palabra safe fue mal escrita; más tarde, Binance nombró a su fondo de reserva el Secure Asset Fund for Users.