CZ는 하루에 네 번의 데이터 유출 후 보안 지침을 발표했습니다

10월 28일, Binance의 창립자 창펑 자오(CZ)는 Coinbase, Bithumb, Mirae Asset, Daishin Securities 등 두 개의 암호화폐 거래소와 두 개의 한국 금융 회사에서 발생한 데이터 유출 사건 이후 보안 권고 사항을 발표했습니다. 그의 말에 따르면, 각 유출 사건은 피싱, SIM 스와핑, 사회 공학을 부추깁니다. 알려진 모든 경우에서 자금은 안전하게 유지되었지만, 유출된 이름, 이메일, 전화번호는 사기꾼들에게 잔고가 있는 거래소 사용자 목록을 제공합니다.

권고 사항

자오는 각 거래소에 대해 고유한 이메일 별칭을 만들 것을 촉구했습니다. 이렇게 하면 유출이 고립되고 어떤 서비스가 데이터를 잃었는지 명확해집니다. 또한 SMS 기반의 이중 인증 대신 하드웨어 키, 패스키 또는 인증 앱을 사용할 것을 권장합니다. 유출된 전화번호는 SIM 스와핑의 주요 경로입니다.

게다가, 보안이나 자금 회수와 관련하여 연락하는 사람은 계정 정보를 알고 있더라도 사기꾼으로 간주해야 합니다. 예를 들어, 최근 Passport 지갑으로부터의 피싱 이메일에는 수신자의 실제 집 주소가 포함되어 있었습니다. 자오는 지속적인 이메일에 대해 불만을 제기한 한 사용자에게 주소를 신속히 변경할 것을 권장했습니다.

유출에 대한 알려진 사항

Coinbase에서는 Zhao에 따르면 미국 분석 제공업체인 Amplitude를 통해 데이터에 접근할 수 있게 되었습니다. Bithumb은 10월 27일 외부인이 내부 모바일 그룹 통신 시스템에 접근한 것을 발견했다고 Korea Times는 보도했습니다. 전통 금융에서는 Daishin Securities가 38,490명의 고객에게 영향을 미치는 유출을 확인했으며, Mirae Asset Global Investments는 해커들이 일부 직원의 이름만 보았다고 밝혔습니다.

Bithumb 사건은 9월 말 신한은행에서 시작된 한국 금융에 대한 공격의 물결에 암호화폐 유출을 추가합니다. 한국 은행에 대한 이전 해킹의 용의자는 AI 도구에 도난당한 데이터를 어디서 팔지 물었다고 합니다.

물리적 위험도 증가하고 있습니다. 유출된 주소와 보유 데이터가 결합되어 이른바 렌치 공격을 가능하게 하며, 이는 2026년 상반기에 범죄자들에게 약 3천만 달러의 도난을 가져왔습니다.

일주일 전, 자오는 유출된 데이터가 비트코인 암호화에 대한 AI 공격보다 피싱을 더 부추긴다고 주장했습니다. 며칠 내에 네 건의 새로운 유출 사건이 암호화폐와 전통 금융에서 사기꾼들에게 새로운 연락처 데이터를 제공했습니다.

SAFU라는 이름은 2018년의 밈에서 시작되었으며, 그때 안전이라는 단어가 잘못 쓰였습니다. 이후 Binance는 자사의 준비금을 사용자 보안 자산 펀드(Secure Asset Fund for Users)로 명명했습니다.