Coinbase, Bithumb и две южнокорейские финансовые компании, Daishin и Mirae Asset, сообщили об инцидентах в сфере информационной безопасности. Эти новости также побудили соучредителя Binance CZ поделиться советами по защите криптоаккаунтов от мошенников. Если вы пользуетесь любым из этих сервисов или любой биржей вообще, сейчас самое время проверить свою защиту от утечек данных на криптобиржах, прежде чем кто-то другой сделает это за вас.

Что утекло и кто пострадал

Имеющиеся у нас сообщения кратки. Четыре компании — Coinbase, Bithumb, Daishin и Mirae Asset — сообщили об инцидентах в сфере информационной безопасности. Bithumb — это криптобиржа, а Daishin и Mirae Asset описаны как южнокорейские финансовые компании. В исходной сводке не уточняется, какие именно данные были раскрыты, сколько клиентов пострадало и как произошёл каждый инцидент, и мы не собираемся строить догадки.

Этот пробел важен. Пока каждая компания не опубликует конкретные данные, самое безопасное предположение — что контактные данные или информация, связанная с аккаунтами, могут находиться в обороте. Проверяйте официальные уведомления каждой компании и только через каналы, которые вы открываете сами, например через официальное приложение или сайт, адрес которого вы вводите вручную.

Почему утёкшие данные подпитывают фишинг и мошенничество с выдачей себя за других

Для большинства пострадавших пользователей непосредственная опасность — не в том, что кто-то напрямую опустошит счёт. Она в убедительном сообщении. Когда персональные данные, связанные с реальной компанией, утекают, мошенники могут писать электронные письма, СМС или звонить, упоминая нужный сервис и звуча убедительно. Сообщение «мы заметили подозрительную активность в вашем аккаунте» гораздо убедительнее сразу после публично освещённого инцидента.

Схема знакома:

  • Срочность: предупреждение, что ваши средства под угрозой, если вы не действуете немедленно.
  • Ссылка или номер телефона: ведущие на похожую на настоящую страницу входа или на фальшивую линию поддержки.
  • Запрос секретов: паролей, одноразовых кодов, фраз восстановления или удалённого доступа к вашему устройству.

Скомпрометированные учётные данные и секреты могут причинить реальный ущерб спустя долгое время после исходного инцидента. Наш материал о подрядчике CISA, который слил ключи AWS и пароли на публичном GitHub — полезное напоминание о том, что утёкшая информация редко бывает безвредной, даже если поначалу никто этого не замечает.

Как отличить настоящее обращение от биржи от мошенничества

Не всегда можно судить о сообщении по его внешнему виду, потому что поддельный брендинг легко скопировать. Судите по тому, что вас просят сделать.

  1. Не используйте ссылки в сообщении. Откройте официальное приложение или введите адрес биржи самостоятельно, затем проверьте уведомления там.
  2. Считайте мошенничеством любой запрос кода или фразы восстановления. Ни один добросовестный сотрудник поддержки не нуждается в вашей seed-фразе, пароле или действующем коде двухфакторной аутентификации.
  3. Остерегайтесь входящих звонков. Если кто-то звонит, представляясь сотрудником биржи, повесьте трубку и свяжитесь с поддержкой через официальное приложение.
  4. Следите за давлением. Настоящие уведомления о безопасности редко требуют немедленно перевести средства на «безопасный кошелёк».
  5. Проверяйте отправителя, а не только имя. Отображаемые имена подделать элементарно. Смотрите на полный адрес, а при сомнениях игнорируйте сообщение и проверяйте в приложении.

Если вы уже перешли по ссылке или ввели данные, смените пароль с доверенного устройства, отзовите активные сессии и свяжитесь с биржей через её официальное приложение.

Практический чек-лист защиты аккаунта и место VPN в нём

Хорошая защита от утечек данных на криптобиржах — это в основном ограничение того, для чего утечку можно использовать. Пройдите эти шаги:

  • Используйте уникальный пароль для каждой биржи. Менеджер паролей делает это реалистичным. Если один сервис взломан, остальные остаются в безопасности.
  • Включите самый сильный доступный вариант двухфакторной аутентификации. Аппаратный ключ безопасности или коды в приложении, как правило, надёжнее SMS, которые могут быть скомпрометированы через подмену SIM-карты.
  • Настройте антифишинговый код, если ваша биржа его предлагает. Многие платформы позволяют добавить персональный код в подлинные письма.
  • Используйте адрес электронной почты, выделенный для финансовых аккаунтов. Это ограничивает число мошенников, которые смогут до вас добраться, если он утечёт.
  • Включите защиту выводов средств. Белые списки адресов и задержки вывода дают вам время на реакцию.
  • Проверьте подключённые устройства и API-ключи. Удалите всё, что вы не узнаёте.

Роль VPN здесь ограничена. Он шифрует ваш трафик в публичных Wi-Fi сетях и скрывает ваш IP-адрес от посещаемых сайтов, что помогает в недоверенных сетях. Некоторые провайдеры разрабатывают собственные протоколы, такие как Lightway, чтобы соблюсти баланс скорости и надёжности. Но VPN не останавливает фишинг, не может защитить данные, уже хранящиеся у биржи, и не спасёт аккаунт с повторно используемым паролем. Рассматривайте его как один из слоёв защиты, а не как решение.

Что это значит для вас

Если у вас есть аккаунт в Coinbase, Bithumb, Daishin или Mirae Asset, ожидайте, что мошенники могут попытаться использовать эти новости. Не предполагайте, что вы пострадали, и не предполагайте, что не пострадали. Дождитесь официальных уведомлений внутри настоящего приложения и скептически относитесь к любому сообщению, которое приходит первым. Если вы пользуетесь другой биржей, действует та же логика: утечки в одной компании часто становятся поводом для мошенничества, нацеленного на пользователей повсюду.

Проверьте свои аккаунты сегодня

Потратьте десять минут прямо сейчас. Сделайте пароль для каждой биржи уникальным, перейдите на аппаратную или прикладную двухфакторную аутентификацию, включите антифишинговую защиту и защиту выводов средств и возьмите за правило проверять каждое сообщение о безопасности через официальное приложение, а не по ссылке. Надёжная защита от утечек данных на криптобиржах не помешает компании быть взломанной, но она может не дать утечке стать вашей потерей.