CZ опубликовал правила безопасности после четырех утечек за день

Основатель Binance Чанпэн Чжао (CZ) 28 октября опубликовал рекомендации по безопасности после того, как за один день утечки данных произошли в двух криптобиржах и двух корейских финансовых компаниях: Coinbase, Bithumb, Mirae Asset и Daishin Securities. По его словам, каждая утечка питает фишинг, подмену SIM-карт и социальную инженерию. Во всех известных случаях средства остались в безопасности, но утекшие имена, почта и телефоны дают мошенникам готовый список пользователей бирж с балансами.

Рекомендации

Чжао призвал создать уникальный почтовый псевдоним для каждой биржи: тогда утечка остается изолированной и видно, какой сервис потерял данные. Он также советует отказаться от двухфакторной аутентификации по SMS в пользу аппаратных ключей, passkeys или приложений-аутентификаторов: утекшие номера телефонов – основной путь к подмене SIM-карты.

Кроме того, любого, кто обращается по поводу безопасности или возврата средств, следует считать мошенником, даже если он знает детали аккаунта. Недавние фишинговые письма от кошелька Passport, например, содержали реальные домашние адреса получателей. Одному пользователю, пожаловавшемуся на продолжающиеся письма, Чжао посоветовал быстро сменить адрес.

Что известно об утечках

В Coinbase, по словам Чжао, данные оказались доступны через Amplitude – американского поставщика аналитики. Bithumb 27 октября обнаружила, что посторонний вошел во внутреннюю мобильную систему группового взаимодействия, сообщает Korea Times. В традиционных финансах Daishin Securities подтвердила утечку, затронувшую 38 490 клиентов, а Mirae Asset Global Investments заявила, что хакеры видели только имена некоторых сотрудников.

Случай Bithumb добавляет криптовалютную утечку к волне атак на корейские финансы, начавшейся в Shinhan Bank в конце сентября. Подозреваемый в предыдущих взломах корейских банков, по сообщениям, спрашивал у ИИ-инструмента, где продать украденные данные.

Растет и физический риск: утекшие адреса вместе с данными о holdings позволяют проводить так называемые wrench-атаки, которые принесли преступникам около $30 млн краж в первом полугодии 2026 года.

Неделю назад Чжао утверждал, что утекшие данные питают фишинг сильнее, чем любые атаки ИИ на криптографию биткоина. За несколько дней четыре новые утечки передали мошенникам свежие контактные данные в криптовалютах и традиционных финансах.

Название SAFU началось с мема 2018 года, в котором слово safe было написано с ошибкой; позже Binance назвала так свой резервный фонд Secure Asset Fund for Users.