CZ төрт деректердің бұзылуынан кейін қауіпсіздік нұсқауларын жариялады

Қазанның 28-інде Binance негізін қалаушы Чанпенг Чжао (CZ) Coinbase, Bithumb, Mirae Asset және Daishin Securities сияқты екі криптобиржа мен екі корей қаржы компанияларындағы деректердің бұзылуына байланысты қауіпсіздік ұсыныстарын жариялады. Оның айтуынша, әрбір бұзу фишингке, SIM ауыстыруға және әлеуметтік инженерияға ықпал етеді. Барлық белгілі жағдайларда қаражат қауіпсіз қалды, бірақ ағып кеткен аттар, электрондық пошта мекенжайлары және телефон нөмірлері алаяқтарға баланстары бар биржа пайдаланушыларының дайын тізімін береді.

Ұсыныстар

Чжао әрбір биржа үшін бірегей электрондық пошта бүркеншік атын жасауды ұсынды: осылайша, бұзу оқшауланған болып қалады және қай қызмет деректерді жоғалтқанын анық көруге болады. Ол SMS негізіндегі екі факторлы аутентификациядан гөрі аппараттық кілттерді, парольдерді немесе аутентификатор қолданбаларын пайдалануды ұсынады: ағып кеткен телефон нөмірлері SIM ауыстырудың негізгі жолы болып табылады.

Сонымен қатар, қауіпсіздік немесе қаражатты қалпына келтіру туралы сізбен байланысқан кез келген адамды алаяқ деп санау керек, тіпті олар есептік жазба мәліметтерін білсе де. Мысалы, Passport әмиянынан келген соңғы фишингтік электрондық хаттар алушылардың нақты үй мекенжайларын қамтыды. Чжао электрондық хаттар туралы шағымданған бір пайдаланушыға мекенжайын тез өзгертуге кеңес берді.

Бұзушылықтар туралы не белгілі

Coinbase-де, Чжаоның айтуынша, деректер американдық аналитикалық провайдер Amplitude арқылы қолжетімді болды. Bithumb 27 қазанда сыртқы адамның өзінің ішкі мобильді топтық байланыс жүйесіне қол жеткізгенін анықтады, деп хабарлайды Korea Times. Дәстүрлі қаржыда Daishin Securities 38,490 клиентке әсер еткен бұзушылықты растады, ал Mirae Asset Global Investments хакерлер кейбір қызметкерлердің аттарын ғана көргенін мәлімдеді.

Bithumb оқиғасы қыркүйек айының соңында Shinhan Bank-те басталған корей қаржысына жасалған шабуылдар толқынына криптовалюта бұзушылығын қосады. Корей банктерінің алдыңғы бұзушылықтарының күдіктісі ұрланған деректерді қайда сату керектігін AI құралына сұрағаны хабарланды.

Физикалық қауіп те артып келеді: ағып кеткен мекенжайлар мен ұстау деректері біріктіріліп, қылмыскерлерге 2026 жылдың бірінші жартысында шамамен 30 миллион доллар ұрлыққа әкелген «гаечный ключ» шабуылдарын жасауға мүмкіндік береді.

Бір апта бұрын Чжао ағып кеткен деректердің фишингті Bitcoin криптографиясына жасалған кез келген AI шабуылынан гөрі көбірек қолдайтынын мәлімдеді. Бірнеше күн ішінде төрт жаңа бұзушылық алаяқтарға криптовалюта мен дәстүрлі қаржыдағы жаңа байланыс деректерін берді.

SAFU атауы 2018 жылғы мемнен басталды, онда қауіпсіз сөзі қате жазылған; кейінірек Binance өзінің резервтік қорын Пайдаланушылар үшін Қауіпсіз Активтер Қоры деп атады.