Cz dzieli się wskazówkami, jak pozostać safu, gdy fala wycieku danych krypto dotyka 4 głównych firm

Założyciel Binance, Changpeng Zhao (CZ), udostępnił poradnik bezpieczeństwa po czterech wyciekach danych, które tego samego dnia dotknęły dwie największe giełdy kryptowalut i dwie koreańskie firmy finansowe. Ostrzegł, iż każdy wyciek danych kryptowalutowych sprzyja phishingowi, atakom SIM swap i socjotechnice.

We wszystkich zgłoszonych dotąd przypadkach środki pozostały bezpieczne. Jednak wyciek imion, adresów e-mail i numerów telefonów daje oszustom gotową listę użytkowników giełd z saldami wartymi ataku.

Jak CZ chce, by użytkownicy pozostali SAFU po wycieku danych kryptowalutowych

SAFU zaczęło się jako krypto-mem z 2018 roku z błędnie napisanym słowem „safe”. Później Binance nazwało tak swój fundusz awaryjny — Secure Asset Fund for Users.

Najpierw Zhao zachęcił do ustawienia unikalnego aliasu e-mail dla każdej giełdy. Dzięki temu wyciek pozostaje odizolowany, a użytkownik wie, która usługa utraciła jego dane.

Założyciel Binance odradził też dwuskładnikowe uwierzytelnianie (2FA) przez SMS. Zamiast tego polecił klucze sprzętowe, passkeye lub aplikacje uwierzytelniające, bo wyciek numeru telefonu często prowadzi do ataku SIM swap.

Dodał również, iż każdy, kto kontaktuje się w sprawie bezpieczeństwa lub zwrotów, to według niego oszust — choćby jeżeli zna dane konta. Przykład: ostatnie phishingowe e-maile nawiasujące się do portfeli Passport zawierały prawdziwe adresy domowe odbiorców.

Kiedy jeden użytkownik odpowiedział, iż przez cały czas dostaje phishingowe e-maile, Zhao polecił mu natychmiast zmienić adres.

Poradnik CZ, jak pozostać SAFU po wycieku danych. Źródło: BeInCrypto

Dlaczego ostatnie wycieki zaostrzają sytuację

Według Zhao w Coinbase dane wyciekły przez firmę Amplitude — amerykańskiego dostawcę analiz. Z kolei Bithumb odkrył 27 października, iż osoba z zewnątrz uzyskała dostęp do wewnętrznego systemu mobilnego groupware, jak podaje The Korea Times.

W finansach tradycyjnych Daishin Securities potwierdził wyciek obejmujący 38 490 klientów. Dla kontrastu, Mirae Asset Global Investments uważa, iż hakerzy zobaczyli tylko niektóre nazwiska pracowników.

Sprawa Bithumb to kolejny wyciek danych kryptowalutowych w fali ataków na koreańskie finanse, która zaczęła się w Shinhan Bank pod koniec września. Podejrzany sprawca wcześniejszych wycieków banków koreańskich miał podobno pytać narzędzia AI, gdzie sprzedać skradzione dane.

Rośnie także zagrożenie fizyczne. Połączenie adresów zamieszkania z saldami umożliwiło ataki siłowe (wrench attacks), które w pierwszej połowie 2026 przyniosły przestępcom szacowane 30 mln USD łupów.

W zeszłym tygodniu Zhao stwierdził, iż wycieki danych napędzają phishing bardziej niż jakikolwiek atak AI na kryptografię Bitcoina. Kilka dni później cztery nowe incydenty ujawniły oszustom świeże kontakty zarówno z sektora krypto, jak i tradycyjnych finansów.

BeInCrypto Polska - Cz dzieli się wskazówkami, jak pozostać safu, gdy fala wycieku danych krypto dotyka 4 głównych firm