Coinbase, Bithumb i dvije južnokorejske financijske tvrtke, Daishin i Mirae Asset, svaka su prijavile incidente vezane uz sigurnost podataka. Vijest je također potaknula suosnivača Binancea CZ-a da podijeli savjete o zaštiti kripto računa od prijevara. Ako koristite bilo koju od tih usluga, ili bilo koju burzu, sada je dobar trenutak da pregledate svoju zaštitu od curenja podataka na kripto burzi prije nego što to netko drugi testira umjesto vas. ## Što je procurilo i koga je to pogodilo Informacije koje imamo su kratke. Četiri tvrtke, Coinbase, Bithumb, Daishin i Mirae Asset, prijavile su incidente vezane uz sigurnost podataka. Bithumb je kripto burza, a Daishin i Mirae Asset opisani su kao južnokorejske financijske tvrtke. Sažetak izvora ne detaljizira točno koji su podaci bili izloženi, koliko je korisnika pogođeno ni kako se svaki incident dogodio, i nećemo nagađati. Ta praznina je važna. Dok svaka tvrtka ne objavi pojedinosti, najsigurnija pretpostavka je da bi kontaktni podaci ili informacije povezane s računom mogle biti u opticaju. Provjerite službene obavijesti svake tvrtke, i to samo putem kanala do kojih sami dođete, poput službene aplikacije ili web-stranice koju ručno upišete. ## Zašto procurjeli podaci potiču phishing i prijevare s lažnim predstavljanjem Za većinu pogođenih korisnika neposredna opasnost nije da će netko izravno isprazniti račun. To je uvjerljiva poruka. Kada osobni podaci povezani s pravom tvrtkom procure, prevaranti mogu pisati e-poruke, tekstove ili zvati i spomenuti pravu uslugu te zvučati vjerodostojno. Poruka koja kaže "primijetili smo sumnjivu aktivnost na vašem računu" daleko je uvjerljivija odmah nakon javno prijavljenog incidenta. Obrazac je poznat: - **Hitnost:** upozorenje da su vaša sredstva u opasnosti ako ne postupite odmah. - **Poveznica ili telefonski broj:** koji vas upućuje na lažnu stranicu za prijavu ili lažnu liniju za podršku. - **Zahtjev za tajnama:** lozinke, jednokratni kodovi, fraze za oporavak ili daljinski pristup vašem uređaju. Izloženi podaci za prijavu i tajne mogu prouzročiti stvarnu štetu znatno nakon izvornog incidenta. Naše izvještavanje o [CISA-inom izvođaču koji je procurio AWS ključeve i lozinke na javnom GitHubu](/en/cisa-contractor-leaks-aws-keys-and-passwords-on-public-github) koristan je podsjetnik da procurjele informacije rijetko su bezopasne, čak i kada nitko to isprva ne primijeti. ## Kako razlikovati pravi kontakt burze od prijevare Ne možete uvijek prosuditi poruku po tome kako izgleda, jer je lažno brendiranje lako kopirati. Prosudite je po tome što od vas traži. 1. **Ne koristite poveznice u poruci.** Otvorite službenu aplikaciju ili sami upišite adresu burze, zatim provjerite ima li obavijesti tamo. 2. **Svaki zahtjev za kodom ili frazom za oporavak tretirajte kao prijevaru.** Nijedan legitiman agent za podršku ne treba vašu seed frazu, vašu lozinku ni aktualni dvofaktorski kod. 3. **Budite oprezni s dolaznim pozivima.** Ako netko nazove tvrdeći da je s burze, prekinite i kontaktirajte podršku putem službene aplikacije. 4. **Pazite na pritisak.** Prave sigurnosne obavijesti rijetko zahtijevaju da odmah premjestite sredstva na "siguran novčanik". 5. **Provjerite pošiljatelja, ne samo ime.** Prikazana imena je trivijalno lažirati. Pogledajte punu adresu, a kad ste u nedoumici, zanemarite poruku i provjerite u aplikaciji. Ako ste već kliknuli ili unijeli podatke, promijenite lozinku s pouzdanog uređaja, opozovite aktivne sesije i kontaktirajte burzu putem njezine službene aplikacije. ## Praktični kontrolni popis za zaštitu računa i gdje se uklapa VPN Dobra zaštita od curenja podataka na kripto burzi uglavnom se svodi na ograničavanje onoga za što se curenje može iskoristiti. Prođite kroz ove korake: - **Koristite jedinstvenu lozinku za svaku burzu.** Upravitelj lozinkama to čini izvedivim. Ako jedna usluga bude kompromitirana, ostale ostaju sigurne. - **Uključite najjaču dostupnu dvofaktorsku opciju.** Hardverski sigurnosni ključ ili kodovi temeljeni na aplikaciji općenito su jači od SMS-a, koji može biti izložen putem SIM swappinga. - **Postavite anti-phishing kod ako ga vaša burza nudi.** Mnoge platforme omogućuju dodavanje osobnog koda u prave e-poruke. - **Koristite adresu e-pošte namijenjenu financijskim računima.** To ograničava koliko prijevara može doći do vas ako procuri. - **Omogućite zaštitu isplata.** Popisi dopuštenih adresa i kašnjenja isplata daju vam vremena za reakciju. - **Pregledajte povezane uređaje i API ključeve.** Uklonite sve što ne prepoznajete. VPN ovdje ima ograničenu ulogu. Šifrira vaš promet na javnom Wi-Fi-ju i skriva vašu IP adresu od web-stranica koje posjećujete, što pomaže na nepouzdanim mrežama. Neki pružatelji usluga razvijaju vlastite protokole, poput [Lightway](/en/glossary/lightway), kako bi uravnotežili brzinu i pouzdanost. No VPN ne zaustavlja phishing, ne može zaštititi podatke koje burza već ima i neće spasiti račun s ponovno korištenom lozinkom. Tretirajte ga kao jedan sloj, ne kao rješenje. ## Što to znači za vas Ako imate račun na Coinbaseu, Bithumbu, Daishinu ili Mirae Assetu, očekujte da bi prevaranti mogli iskoristiti vijest. Ne pretpostavljajte da ste bili pogođeni i ne pretpostavljajte da niste. Pričekajte službene obavijesti unutar prave aplikacije i budite skeptični prema svakoj poruci koja stigne prva. Ako koristite drugu burzu, vrijedi ista logika: curenja u jednoj tvrtki često postaju izlika za prijevare koje ciljaju korisnike svugdje. ## Revidirajte svoje račune danas Odvojite deset minuta sada. Neka svaka lozinka za burzu bude jedinstvena, prijeđite na hardversku ili dvofaktorsku autentifikaciju temeljenu na aplikaciji, uključite anti-phishing i zaštitu isplata te se obvežite provjeravati svaku sigurnosnu poruku putem službene aplikacije umjesto poveznice. Solidna zaštita od curenja podataka na kripto burzi neće spriječiti da tvrtka bude kompromitirana, ali može spriječiti da curenje postane vaš gubitak.