شارك مؤسس بينانس، تشانغبينغ تشاو (CZ)، دليل أمني بعد أن أصابت أربع تسريبات بيانات لشركتين رئيسيتين للعملات الرقمية وشركتين ماليتين كوريتين في نفس اليوم. حذر من أن كل تسريب بيانات للعملات الرقمية يغذي التصيد الاحتيالي، ومبادلات شرائح SIM، والهندسة الاجتماعية.
بقيت الأموال آمنة في كل حالة تم الإبلاغ عنها حتى الآن. ومع ذلك، فإن الأسماء والبريد الإلكتروني وأرقام الهواتف المسربة تقدم للمحتالين قائمة جاهزة بمستخدمي الصرافة الذين لديهم أرصدة تستحق الاستهداف.
كيف تريد CZ من المستخدمين البقاء في SAFU بعد تسريب بيانات العملات الرقمية
بدأت SAFU كمزحة عملات رقمية في عام 2018 أخطأت في كتابة كلمة "safe". لاحقا، سمت بينانس احتياطيها الطارئ، صندوق الأصول الآمنة للمستخدمين، نسبة إليه.
أولا، حثت تشاو المستخدمين على إعداد اسم بريد إلكتروني فريد لكل تبادل. ثم يبقى التسريب معزولا، ويمكن للمستخدمين رؤية أي خدمة فقدت بياناتها.
كما نصح مؤسس بينانس بعدم المصادقة الثنائية المعتمدة على الرسائل النصية (SMS). بدلا من ذلك، أوصى باستخدام مفاتيح الأجهزة أو مفاتيح المرور أو تطبيقات المصادقة، لأن أرقام الهواتف المسربة هي الطريق الرئيسي لتبادل شرائح الشريحة.
بالإضافة إلى ذلك، يجب اعتبار أي شخص يتواصل بشأن قضايا أمنية أو استردادات المحتال، حتى لو كان يعرف تفاصيل الحساب. على سبيل المثال، احتوت رسائل التصيد الاحتيالي الأخيرة لمحفظة جواز السفر على عناوين منازل حقيقية للمستلمين.
عندما رد أحد المستخدمين بأن رسائل التصيد الاحتيالي لا تزال تصل، طلب منه تشاو تغيير العنوان بسرعة.
لماذا ترفع التسريبات الأخيرة من حدة الرهانات
في كوينبيس، جاء التعرض من خلال شركة Amplitude، وهي بائعة تحليلات أمريكية، وفقا لتشاو. وفي الوقت نفسه، وجدت Bithumb في 27 أكتوبر أن شخصا خارجيا دخل نظام البرمجيات الجماعي الداخلي للهواتف المحمولة لديها، حسبما أفادت صحيفة كوريا تايمز .
في التمويل التقليدي، أكدت شركة دايشن للأوراق المالية وجود تسريب أثر على 38,490 عميلا. وعلى النقيض من ذلك، تقول شركة ميراي أسيت جلوبال إنفستمتس إن القراصنة لم يروا سوى بعض أسماء الموظفين.
تضيف قضية بيثامب تسريبا لبيانات العملات الرقمية إلى موجة من الهجمات على التمويل الكوري بدأت في بنك شينهان في أواخر سبتمبر. ويقال إن المهاجم المشتبه به وراء اختراقات البنوك الكورية السابقة سأل أداة ذكاء اصطناعي عن مكان بيع البيانات المسروقة.
المخاطر المادية تتزايد أيضا. مكنت العناوين المسربة مع بيانات الحجز ما يسمى بهجمات المفتاح، التي أسفرت عن سرقات تقدر للمجرمين بحوالي 30 مليون دولار في النصف الأول من عام 2026.
في الأسبوع الماضي، جادل زاو بأن البيانات المسربة تغذي التصيد الاحتيالي أكثر من أي هجوم ذكاء اصطناعي على تشفير البيتكوين. خلال أيام، أدت أربع تسريبات جديدة إلى تسليم المحتالين بيانات اتصال جديدة في كل من العملات الرقمية والتمويل التقليدي.
