Il fondatore Binance Changpeng Zhao (CZ), ha condiviso un manuale di sicurezza dopo che quattro fughe di dati hanno colpito due importanti exchange di criptovalute e due società finanziarie coreane nello stesso giorno. Ogni fuga di dati nel settore delle criptovalute, ha avvertito, alimenta il phishing, lo scambio di SIM e l'ingegneria sociale.
In tutti i casi segnalati finora, i fondi sono rimasti al sicuro. Tuttavia, la diffusione di nomi, indirizzi email e numeri di telefono fornisce ai truffatori un elenco pronto di utenti di piattaforme di scambio con saldi interessanti da prendere di mira.
Come CZ vuole che gli utenti restino al sicuro dopo una fuga di dati sulle criptovalute
SAFU è nato nel 2018 come un meme nel mondo delle criptovalute, in cui la parola "safe" (sicuro) era scritta in modo errato. Binance ha poi dato il suo nome al fondo di riserva per le emergenze, il Secure Asset Fund for Users.
Innanzitutto, Zhao ha esortato gli utenti a creare un alias email univoco per ogni piattaforma di scambio. In questo modo, un'eventuale perdita di dati rimane circoscritta e gli utenti possono individuare il servizio che ha subito la perdita delle loro informazioni.
Il fondatore Binance ha inoltre sconsigliato l'autenticazione a due fattori (2FA) basata su SMS. Ha invece raccomandato chiavi hardware, passkey o app di autenticazione, poiché la divulgazione dei numeri di telefono è la principale via per lo scambio di SIM.
Inoltre, secondo Zhao, chiunque si metta in contatto con l'assistenza clienti per problemi di sicurezza o rimborsi dovrebbe essere considerato un truffatore, anche se conosce i dettagli dell'account. Le recenti email di phishing relative al portafoglio Passport, ad esempio, contenevano i veri indirizzi di casa dei destinatari.
Quando un utente ha risposto che continuava a ricevere email di phishing, Zhao gli ha consigliato di cambiare subito l'indirizzo.
Perché le ultime fughe di notizie alzano la posta in gioco
Secondo Zhao, presso Coinbase l'esposizione è avvenuta tramite Amplitude, un fornitore statunitense di servizi di analisi. Nel frattempo, il 27 ottobre Bithumb ha scoperto che un utente esterno si era introdotto nel suo sistema interno di groupware per dispositivi mobili, come riportato dal Korea Times.
Nel settore finanziario tradizionale, Daishin Securities ha confermato una fuga di dati che ha interessato 38.490 clienti. Al contrario, Mirae Asset Global Investments afferma che gli hacker hanno visualizzato solo i nomi di alcuni dipendenti.
Il caso di Bithumb aggiunge una fuga di dati crittografici a un'ondata di attacchi al settore finanziario coreano iniziata alla Shinhan Bank alla fine di settembre. Il presunto autore delle precedenti violazioni di dati bancari in Corea avrebbe chiesto a uno strumento di intelligenza artificiale dove vendere i dati rubati.
Anche il rischio fisico è in aumento. La divulgazione di indirizzi, combinata con i dati relativi alle proprietà immobiliari, ha reso possibili i cosiddetti attacchi "chiave inglese", che hanno fruttato ai criminali circa30 milioni di dollari di furti nella prima metà del 2026.
La scorsa settimana, Zhao ha sostenuto che le fughe di dati alimentano il phishing più di qualsiasi attacco di intelligenza artificiale alla crittografia di Bitcoin . Nel giro di pochi giorni, quattro nuove fughe di dati hanno fornito ai truffatori nuovi dati di contatto sia nel settore delle criptovalute che in quello della finanza tradizionale.
L'articolo CZ spiega come rimanere al sicuro mentre l'ondata di fughe di dati sulle criptovalute colpisce 4 grandi aziende è apparso per la prima volta su BeInCrypto.