CZ：当日4件のデータ漏洩、フィッシングとSIMハイジャックに対する警戒を呼びかける

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。

CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。

CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。