Coinbase、Bithumb、大信证券、未来资产接连曝出数据泄露：加密用户需知

据路透社报道，其中三起事件于10月28日在韩国被报告，而Coinbase则另行证实，客户信息已通过其第三方分析服务提供商Amplitude被泄露。

Coinbase称Amplitude泄露事件后客户资金安全

Coinbase未披露受影响客户的数量，也未提供所泄露信息的完整明细。不过，该交易所坚称客户资金仍然安全，且其系统未检测到未经授权的访问。

受影响客户正按照适用法律要求通过电子邮件收到通知。

此次事件发生在本周早些时候比特币硬件钱包制造商Foundation涉及另一起安全漏洞之后。攻击者入侵了Cloudflare API密钥，并发送了看似来自公司官方域名的欺诈邮件，不过Foundation表示其Passport设备和客户资金仍然安全。

Bithumb在内部黑客事件后调查客户数据泄露

在韩国，加密货币交易所Bithumb证实，一个未经授权的外部方访问了其内部移动群件系统，该系统供员工用于工作场所通信。

该交易所于10月27日发现该事件，并于同日向韩国互联网振兴院和个人信息保护委员会报告。

虽然个人信息已被泄露，但Bithumb仍在调查此次泄露的确切范围，包括客户账户信息是否在受损记录之列。

该公司表示，其内部工作系统与加密货币交易基础设施相互隔离，因此无法通过受损系统访问客户数字资产。

Bithumb并非近期唯一面临安全问题的韩国加密货币企业。

正如crypto.news此前报道，监管机构本月早些时候发现了16家金融企业的安全事件，包括Gopax的运营商Streami和虚拟资产服务提供商Prabang。

大信证券证实泄露影响38,490名客户

在这四起事件中，大信证券披露了关于受影响客户数量的最明确数据。

这家韩国券商证实，在黑客攻击了与其远程经纪账户开户服务相连的服务器后，38,490名客户的个人和信用信息被泄露。

该公司于10月17日首次检测到可疑活动，随后在向金融监管机构报告该事件之前，封锁了黑客使用的IP地址。

大信与金融安全研究所合作，在十天内审查了约60,000个伪装成合法服务流量的请求，之后于10月26日确认了此次泄露。

泄露的记录涵盖八个类别，包括客户姓名、电子邮件地址、居住地址、通信ID、银行名称、存取款账号、证券账号和手机号码。

大信表示，银行账号、证券账号和手机号码均已加密。

截至目前，该券商尚未发现二次损害或未经授权访问其核心操作系统的证据。受影响的客户将收到单独通知，而此次泄露直接造成的任何损失将通过适用法律程序予以赔偿。

首席执行官陈承旭向客户致歉，并承诺将加强访问控制、强化检测系统，并对对外连接的服务进行进一步安全检查。

未来资产称客户信息未遭泄露

未来资产环球投资报告了另一起涉及未经授权访问某些内部网络系统的事件。

该资产管理公司表示，外部人员在没有合法访问凭证的情况下查看了用于内部业务运营的信息。不过，该公司坚称普通投资者的个人和信用信息并未泄露。

据该公司称，包括居民登记号码、护照信息和驾驶证信息在内的任何敏感身份记录均未遭到泄露。

未来资产报告称没有财务损失、恶意软件感染或服务中断，并表示调查人员未发现直接入侵其服务器或数据库的证据。

该公司已封锁受影响的访问路径，通知了金融服务委员会和金融监督院，并聘请了一家外部网络安全公司调查该事件。

CZ建议加密货币用户加强账户安全

币安联合创始人赵长鹏（通常被称为CZ）警告称，泄露的交易所信息，包括姓名、电子邮件地址、电话号码和交易历史，可能被用于网络钓鱼、SIM卡交换和社会工程攻击。

CZ建议限制与交易所共享的个人信息量，包括尽可能为加密货币账户使用单独的电子邮件地址和专用电话号码。

在账户安全方面，他建议使用唯一密码，并用身份验证器应用、硬件安全密钥或通行密钥替代基于短信的双重身份验证。

用户还可以通过启用提现地址白名单、设置提现延迟以及在支持的情况下激活反钓鱼码来进一步保护资金。定期检查活跃登录会话和API密钥有助于识别可疑活动，同时应移除未使用的权限并将API访问保持在最低限度。

为防止SIM卡交换，CZ指出了移动运营商提供的安全功能，例如转出PIN码和号码锁定。他警告不要回复声称代表交易所支持团队的人主动发来的消息，尤其是当他们索要密码、验证码或恢复短语时。

“泄露的地址加上持仓数据已导致现实世界中的勒索和抢劫。不要公开你的持仓，并尽可能将大额余额与你的家庭住址脱钩，”他补充道。

对于任何受数据泄露影响的人，应立即采取的步骤包括更改已泄露或重复使用的密码、检查其电子邮件地址是否出现在Have I Been Pwned上、移除可疑的登录会话和API密钥，以及审查近期提现是否存在未经授权的交易。

“你无法阻止泄露，但你可以保护自己，”赵写道。