Bithumb客户数据泄露对用户构成网络钓鱼威胁

韩国第二大交易所Bithumb报告称，由于外部人员未经授权访问其内部工作工具之一，导致客户个人数据泄露。据《韩联社》报道，10月27日，该交易所检测到其内部移动群组互动系统的异常外部访问。泄露的确切规模仍在确定中。

其他受影响方

此次事件不仅影响了Bithumb。大信证券报告称，其超过38,000名客户的数据泄露，包括姓名、电子邮件地址和电话号码。未来资产全球投资也受到影响。韩国金融监督服务（FSS）正在调查这三个案件，并已派遣现场团队前往大信。

在与八家银行控股公司主席的会议上，FSS主任李昌镇要求加强IT安全：“随着人工智能被用作黑客攻击的手段，漏洞将很容易被检测到，同时攻击将成为常态。”他补充说，董事会应在加强公司安全方面发挥主导作用。

CZ的警告

Binance联合创始人赵长鹏（CZ）对此消息作出回应，向他在X上的1290万粉丝表示：防止泄露可能是不可能的，但你可以保护自己。据他介绍，泄露的交易所数据最常用于网络钓鱼和SIM卡交换攻击。他建议为每个交易所使用唯一的电子邮件别名，使用硬件密钥或密码而不是短信代码，减少传输的信息量，并锁定账户。“即使有人知道你的名字、余额或最近的交易，也要将任何联系你关于账户、‘安全问题’或‘退款’的人视为骗子，”CZ警告道。

事件浪潮

Bithumb案件是其他披露事件的一部分。最近，硬件钱包制造商Foundation报告称，由于API密钥在Cloudflare上被泄露，其客户从公司的官方域名收到了超过23,000封网络钓鱼邮件。8月，Trezor供应商ShipMonk的超过67,000名用户的姓名、地址和电子邮件被盗。随后，Keystone Wallet报告称外部人员访问了其网站并窃取了客户的交付数据，但没有密码或私钥被盗。