CZ: Amid frequent data breaches, users can take several steps to protect themselves
PANews, 28 октября: Основатель Binance Чанпэн Чжао заявил, что сегодня было зарегистрировано четыре случая утечки данных. Компания Amplitude, являющаяся поставщиком услуг для Coinbase, допустила утечку части контактных данных пользователей, при этом средства пользователей не пострадали; южнокорейская биржа Bithumb подверглась утечке данных пользователей; также утечки данных произошли в южнокорейских компаниях Mirae Asset и Daishin Securities, занимающихся ценными бумагами.
Чжао заявил, что полностью избежать утечек данных невозможно, но пользователи могут принять меры для защиты. Утевшие данные о биржах обычно используются для фишинговых атак, атак с подменой SIM-карт и социальной инженерии. Он посоветовал пользователям использовать отдельные адреса электронной почты для каждой биржи, предоставлять только необходимую информацию и использовать отдельный номер телефона; использовать менеджер паролей для создания уникальных длинных паролей, активировать аппаратные ключи безопасности или пароли-ключи, избегать использования двухфакторной аутентификации по SMS, включать списки разрешенных адресов для вывода средств и временные ограничения, устанавливать антифишинговый код, регулярно проверять активные сеансы и ключи API, а также ограничивать разрешения ключей API. Он также напомнил пользователям о необходимости защиты от подмены SIM-карт, фишинга и выдачи себя за другого человека, избегать публичного раскрытия информации об их активах и не привязывать крупные суммы к домашнему адресу. Если биржа сообщает об утечке данных, пользователям следует немедленно сменить пароли, проверить, не были ли скомпрометированы их адреса электронной почты, отозвать ключи API и завершить активные сеансы, проверить последние операции по выводу средств и настройки безопасности, а также быть осторожными с фишинговыми сообщениями, которые рассылаются с использованием информации об утечке.