ผู้ก่อตั้ง Binance Changpeng Zhao (CZ) ได้แบ่งปันคู่มือความปลอดภัยหลังมีเหตุการณ์ข้อมูลรั่วไหล 4 ครั้งกับ 2 กระดานเทรดคริปโตใหญ่และ 2 บริษัทการเงินเกาหลีในวันเดียวกัน โดยเขาได้เตือนว่าทุกการรั่วไหลของข้อมูลคริปโตนั้นเป็นช่องทางไปสู่ฟิชชิง, การสลับซิม และการหลอกลวงทางโซเชียลวิศวกรรม
เงินทุนยังคงปลอดภัยในทุกกรณีที่มีรายงานจนถึงขณะนี้ อย่างไรก็ตาม รายชื่อ อีเมล และหมายเลขโทรศัพท์ที่รั่วไหล ทำให้นักต้มตุ๋นมีรายชื่อผู้ใช้กระดานเทรดที่มีเงินคงเหลือที่น่าสนใจสำหรับการโจมตี
วิธีที่ CZ อยากให้ผู้ใช้ SAFU หลังข้อมูลคริปโตรั่วไหล
SAFU เริ่มต้นจาก มุกคริปโตในปี 2018 ที่สะกดผิดจากคำว่า safe ต่อมา Binance ได้ตั้งชื่อกองทุนฉุกเฉินของบริษัทว่า Secure Asset Fund for Users ตามชื่อนี้
ขั้นแรก Zhao แนะนำให้ผู้ใช้ตั้งอีเมลแยกสำหรับแต่ละกระดานเทรด เพื่อให้ข้อมูลถูกจำกัดแค่ที่เดียว และผู้ใช้จะสามารถรู้ได้ว่าบริการใดทำข้อมูลของตนรั่วไหล
ผู้ก่อตั้ง Binance ยังแนะไม่ให้ใช้การยืนยันตัวตนสองชั้นผ่าน SMS โดยแนะนำให้เลือกใช้อุปกรณ์ฮาร์ดแวร์ key, passkey หรือแอป authenticator แทน เพราะเบอร์ที่รั่วมักนำไปสู่การสลับซิมได้ง่าย
นอกจากนี้ CZ กล่าวว่าทุกคนที่ติดต่อเกี่ยวกับปัญหาความปลอดภัยหรือเงินคืน ควรถูกนับว่าเป็นกลุ่มต้มตุ๋น แม้จะรู้ข้อมูลบัญชีก็ตาม ยกตัวอย่าง อีเมลฟิชชิง Passport wallet ล่าสุด ที่ระบุที่อยู่จริงของผู้รับ
เมื่อมีผู้ใช้รายหนึ่งตอบว่าได้รับอีเมลฟิชชิงต่อเนื่อง Zhao ก็แนะนำให้เปลี่ยนที่อยู่อีเมลด่วน
ทำไมเหตุข้อมูลรั่วล่าสุดจึงน่าเป็นห่วงมากขึ้น
ที่ Coinbase การรั่วไหลเกิดจาก Amplitude ผู้ให้บริการวิเคราะห์ข้อมูลในสหรัฐอเมริกา ตามที่ Zhao ระบุ ขณะที่ Bithumb พบเมื่อ 27 ตุลาคมว่ามีคนนอกเข้าระบบ groupware มือถือภายใน ตามรายงานของ Korea Times
ในภาคการเงินดั้งเดิม Daishin Securities ยืนยันว่ามีข้อมูลลูกค้า 38,490 รายรั่วไหล ในขณะที่ Mirae Asset Global Investments ระบุว่าแฮกเกอร์เห็นเพียงชื่อพนักงานบางส่วนเท่านั้น
กรณีของ Bithumb เพิ่มเหตุข้อมูลคริปโตรั่วไหลเข้ากับระลอกการโจมตีบริษัทการเงินในเกาหลีที่เริ่มต้นที่ Shinhan Bank ปลายเดือนกันยายน โดยผู้ต้องสงสัยเบื้องหลังเหตุการณ์ละเมิดความปลอดภัย ธนาคารเกาหลี ก่อนหน้านี้ มีรายงานว่าเคยถาม AI ว่าจะขายข้อมูลที่ขโมยมาได้ที่ไหน
ความเสี่ยงทางกายภาพก็กำลังเพิ่มขึ้นเช่นกัน เมื่อที่อยู่ที่รั่วไหลประกอบกับข้อมูลการถือครอง ได้เปิดทางให้เกิดเหตุการณ์ที่เรียกว่า wrench attacks ซึ่งเป็นเหตุให้ผู้กระทำผิดกฎหมายสามารถขโมยเงินได้ประมาณ USD 30 ล้าน ในช่วงครึ่งปีแรกของปี 2026
เมื่อสัปดาห์ที่แล้ว Zhao ให้เหตุผลว่า ข้อมูลที่รั่วไหลเป็นแหล่งเชื้อเพลิงให้การหลอกลวงแบบ phishing มากกว่าการโจมตี Bitcoin ด้านการเข้ารหัสโดย AI ขณะที่ในไม่กี่วันต่อมา มีข้อมูลรั่วไหลใหม่สี่กรณีที่เปิดเผยข้อมูลการติดต่อของเหยื่อรายใหม่ทั้งในภาคคริปโตและการเงินแบบดั้งเดิมซึ่งกลุ่มหลอกลวงได้นำไปใช้ทันที
