CZ: В тот день произошло 4 утечки данных, напоминаем о необходимости защиты от фишинга и SIM-атаки

CZ опубликовал сообщение, в котором указано, что в тот день было зарегистрировано 4 случая утечки данных, затрагивающих третьего поставщика Coinbase Amplitude, корейскую криптовалютную биржу Bithumb, а также корейские инвестиционные компании Mirae Asset и Daishin Securities. При этом утечка, связанная с Amplitude, не затронула средства клиентов.

CZ отметил, что утечка данных биржи в основном использовалась для фишинга, перехвата SIM-карт, мошенничества с социальной инженерией и атак с использованием ключей. Он рекомендовал всем платформам использовать независимые почтовые псевдонимы и специальные резервные номера, отказываться от заполнения ненужных личных данных и использовать надежные независимые пароли.

CZ также предложил обязательно включить аппаратные ключи безопасности или ключи доступа, полностью отключить SMS 2FA, включить белый список адресов для вывода средств, временные замки на вывод и защитные коды от фишинга, регулярно очищать API-ключи и активные сессии, а также запрашивать у операторов блокировку переноса номера. Он также напомнил, что все активные контакты с клиентской поддержкой являются мошенниками, и настоятельно рекомендовал не нажимать на внешние ссылки.