Основатель Binance Чанпэн Чжао (CZ) поделился рекомендациями по обеспечению безопасности после того, как в один день произошли утечки данных в двух крупных криптовалютных биржах и двух южнокорейских финансовых компаниях. Он предупредил, что каждая утечка данных о криптовалютах способствует фишингу, замене SIM-карт и социальной инженерии.

В каждом из зафиксированных случаев средства пользователей оставались в безопасности. Однако утечка имен, адресов электронной почты и номеров телефонов предоставляет мошенникам готовый список пользователей бирж, чьими счетами стоит заняться.

Как CZ рекомендует пользователям оставаться в безопасности (SAFU) после утечки данных о криптовалютах

Сегодня зафиксировано 4 утечки данных:

1. Компания Amplitude, являющаяся поставщиком Coinbase, допустила утечку контактных данных некоторых пользователей (на средства это не повлияло).

2. В Bithumb (Южная Корея) произошла утечка данных пользователей.

В традиционных финансах две южнокорейские компании, занимающиеся ценными бумагами, допустили утечку данных:

3. Mirae Asset

4. Daishin Securities

Предотвратить утечку невозможно, но…

— CZ 🔶 BNB (@cz_binance) 28 октября 2026 г.

SAFU изначально был мемом о криптовалютах 2018 года, в котором слово «safe» было написано с ошибкой. Позже Binance назвала свой резервный фонд для экстренных случаев, Фонд безопасных активов для пользователей, в честь этого мема.

Во-первых, Чжао призвал пользователей создавать уникальные псевдонимы электронной почты для каждой биржи. В этом случае утечка будет локализована, и пользователи смогут определить, какая служба допустила утечку их данных.

Основатель Binance также посоветовал отказаться от двухфакторной аутентификации (2FA) на основе SMS. Вместо этого он рекомендовал использовать аппаратные ключи, пароли или приложения-аутентификаторы, поскольку утечка номеров телефонов является основным способом осуществления замены SIM-карт.

Кроме того, Чжао заявил, что любой, кто свяжется с пользователем по поводу проблем с безопасностью или возмещения убытков, должен рассматриваться как мошенник, даже если он знает данные учетной записи. Например, в недавних фишинговых письмах, выдающих себя за кошелек Passport, содержались реальные домашние адреса получателей.

Когда один из пользователей ответил, что фишинговые письма продолжают поступать, Чжао посоветовал ему быстро сменить адрес.

Рекомендации CZ по обеспечению безопасности (SAFU) после утечки данных. Источник: BeInCrypto

Почему последние утечки повышают ставки

По словам Чжао, в Coinbase утечка произошла через компанию Amplitude, американского поставщика аналитических услуг. Между тем, 27 октября Bithumb обнаружила, что постороннее лицо получило доступ к своей внутренней системе мобильного программного обеспечения. Об этом сообщает Korea Times.

В традиционных финансах Daishin Securities подтвердила утечку, затронувшую 38 490 клиентов. В отличие от этого, Mirae Asset Global Investments утверждает, что хакеры получили доступ только к некоторым именам сотрудников.

Случай с Bithumb добавляет утечку данных о криптовалютах к волне атак на южнокорейские финансовые учреждения, начавшейся в банке Shinhan в конце сентября. Предполагается, что злоумышленник, стоящий за предыдущими взломами южнокорейских банков, обратился к инструменту искусственного интеллекта с вопросом о том, где продать украденные данные.

Физические риски также возрастают. Утечка адресов в сочетании с данными об активах позволила злоумышленникам совершать так называемые «атаки с использованием инструментов», в результате которых, по оценкам, в первой половине 2026 года они похитили около 30 миллионов долларов (см. https://beincrypto.com/violent-crypto-attacks-2026-france/).

На прошлой неделе Чжао заявил, что утечка данных способствует фишинговым атакам в большей степени, чем любые атаки с использованием искусственного интеллекта на криптографию Bitcoin. В течение нескольких дней четыре новых утечки предоставили мошенникам свежие контактные данные, охватывающие как криптовалютную, так и традиционную финансовую сферы.