CZ发布安全指南，因一天内发生四起数据泄露事件

10月28日，Binance创始人赵长鹏（CZ）在两家加密货币交易所和两家韩国金融公司发生数据泄露后发布了安全建议：Coinbase、Bithumb、Mirae Asset和Daishin Securities。据他介绍，每次泄露都会助长网络钓鱼、SIM卡交换和社会工程攻击。在所有已知案例中，资金仍然安全，但泄露的姓名、电子邮件和电话号码为诈骗者提供了一份拥有余额的交易所用户名单。

建议

赵建议为每个交易所创建一个唯一的电子邮件别名：这样，泄露事件可以被隔离，并且可以清楚地知道哪个服务丢失了数据。他还建议避免使用基于短信的双因素认证，转而使用硬件密钥、密码或身份验证器应用程序：泄露的电话号码是SIM卡交换的主要途径。

此外，任何联系您以获取安全或资金恢复的人都应被视为诈骗者，即使他们知道账户详细信息。例如，最近来自Passport钱包的网络钓鱼邮件包含了收件人的真实家庭地址。赵建议一位抱怨持续收到邮件的用户迅速更改地址。

关于泄露事件的已知信息

据赵称，在Coinbase，数据通过美国分析提供商Amplitude变得可访问。根据韩国时报的报道，Bithumb在10月27日发现外部人员访问了其内部移动群组通信系统。在传统金融领域，大信证券确认发生了影响38,490名客户的泄露事件，而未来资产全球投资公司则表示，黑客仅看到了部分员工的姓名。

Bithumb事件为韩国金融业自9月底新韩银行开始的一波攻击增添了一起加密货币泄露事件。据报道，之前韩国银行黑客的嫌疑人曾询问AI工具在哪里出售被盗数据。

物理风险也在增加：泄露的地址与持有数据相结合，使得所谓的扳手攻击成为可能，2026年上半年犯罪分子通过这种方式盗窃了约3000万美元。

一周前，赵声称泄露的数据比对比特币密码学的任何AI攻击更能助长网络钓鱼。在几天内，四起新的泄露事件为诈骗者提供了加密货币和传统金融中的新联系数据。

SAFU的名称始于2018年的一个拼写错误的安全（safe）梗；后来，Binance将其储备基金命名为用户安全资产基金。