PANews 10月28日付のニュース。バイナンス創業者の趙長鵬氏は、本日4件のデータ漏洩が報じられたと述べた。CoinbaseのベンダーAmplitudeから一部ユーザーの連絡先データが漏洩したが、資金への影響はなかった。韓国のBithumbではユーザーデータ漏洩が発生した。韓国の証券会社2社、Mirae AssetとDaishin Securitiesでもデータ漏洩が発生した。
趙長鵬氏は、漏洩は完全には避けられないが自己保護は可能だと述べた。漏洩した取引所データは通常、フィッシング、SIMスワップ、ソーシャルエンジニアリング攻撃に使用される。同氏は、取引所ごとに独立したメールエイリアスを使用し、必要最小限の情報のみを提供し、専用の電話番号を使用するよう勧めた。パスワードマネージャーで固有の長いパスワードを生成し、ハードウェアセキュリティキーまたはパスキーを有効にし、SMSによる2FAを避け、出金アドレスのホワイトリストとタイムロックを有効にし、フィッシング防止コードを設定し、アクティブセッションとAPIキーを定期的に確認し、APIキーの権限を制限することも勧めた。また、SIMスワップ、フィッシング、なりすましへの警戒を促し、保有資産を公開せず、大口資産と自宅住所を結び付けないよう注意を促した。取引所が漏洩を発表した場合は、直ちにパスワードを変更し、メールアドレスが漏洩していないか確認し、APIキーとアクティブセッションを取り消し、最近の出金とセキュリティ設定を確認し、漏洩事件を利用して送信されるフィッシング情報に警戒するよう呼びかけた。
