三起独立事件出现在同一新闻周期中：币安正在调查一起可能的黑客攻击，Polymarket 报告了260万美元的损失，美国国土安全部正在调查一起涉及其员工的数据泄露事件。综合来看，它们为任何持有加密货币、使用在线账户或仅仅在某处存储了个人数据的人提供了有用的币安、Polymarket、DHS网络攻击安全教训。
这些报道在技术细节上仍然较为匮乏，因此本文仅陈述已公开的内容，避免对原因进行猜测。
币安、Polymarket 和 DHS 发生了什么
根据 ET Now 的报道，币安正在调查一起可能的黑客攻击。“可能的”这个词在这里很重要：报道描述的是一项调查，而非已确认的、有明确范围的入侵事件。
预测市场平台 Polymarket 报告了260万美元的损失。报道将此定性为影响该平台的安全漏洞。
在公共部门，美国国土安全部正在调查一起涉及员工数据的数据泄露事件。在现有材料中，报道并未说明受影响员工的人数或暴露了哪些类别的信息。
这三起事件涉及不同类型的组织，但相关报道将它们归为日益增长的全球网络威胁对加密货币安全和数据保护的最新证据。
这些泄露事件的共同点：凭证与暴露的数据
来源文章未说明这些事件是如何开始的，因此我们无法说被盗密码导致了这些事件。我们能做的是审视安全研究人员持续记录的更广泛模式，以及该模式在哪些方面适用。
加密货币平台持有的资产可以被快速转移且难以追回。这使得对账户、内部系统或签名密钥的访问权限非常有价值。政府和企业的员工数据则因另一个原因而有价值：姓名、职位和联系方式能帮助攻击者制作令人信服的钓鱼信息，进而获取登录凭证。
这就是值得理解的循环。暴露的个人数据助长有针对性的钓鱼攻击，而被钓鱼获取的凭证则为盗窃或更深层次的入侵打开了大门。我们对Sophos关于学校勒索软件的报告的报道显示了同样的转变：攻击者越来越多地通过登录而非突破入侵，基于身份的技术在大多数此类攻击的起点就已存在。
大规模个人信息暴露也为这一循环推波助澜。越南APIS泄露事件中暴露的2.2亿条旅客记录就是一个例子，说明单个未受保护的数据库中可能存有多少身份识别数据，以及这类材料日后如何被他人再利用。
仍未确认的事项
有必要明确这些信息缺口：
- 币安： 报道描述的是正在调查中的一起可能的黑客攻击。在我们所掌握的材料中，用户资金或数据是否受到影响尚未确定。
- Polymarket： 260万美元的数字被报道为损失，但攻击方式以及用户是否受到直接影响并未详细说明。
- DHS： 调查涉及一起员工数据泄露事件。受影响人数和数据类型未作具体说明。
- 事件之间的关联： 报道中没有任何内容表明这三起事件相互关联。它们仅因时间和主题而被归为一组。
预计随着调查推进，细节会有所变化。早期数字往往会被修正，因此请将任何单一数字视为暂定值。
这对你意味着什么
你不需要在币安或Polymarket上持有资金，也不需要在DHS工作，这些事件才与你相关。实际的教训是，你控制的账户和数据才是你真正能够防御的部分。
如果你使用加密货币平台，风险是集中的：一次登录被攻破就可能意味着不可逆的损失。如果你不是加密货币用户，风险更可能以钓鱼邮件或利用其他地方泄露的详细信息进行凭证填充攻击的形式到来。大型机构的泄露事件，例如高盛和英仕曼集团在安永数据泄露中被点名的事件，表明即使是成熟的组织也可能通过第三方而暴露，因此你自身的习惯很重要。
如何保护你的账户和个人数据
以下步骤对大多数人来说切实可行，且不依赖于了解任何单一事件的根源：
- 使用基于硬件的双因素认证。 物理安全密钥比短信验证码更能抵御钓鱼攻击。在交易所、电子邮件和任何与资金相关的账户上启用它。
- 为每个账户使用唯一密码。 密码管理器使这一做法可行，并能在某个网站被入侵时限制损害。
- 监控泄露的凭证。 泄露通知服务可以告知你何时你的电子邮件出现在已知泄露中，以便你快速更改密码。
- 对意外消息保持警惕。 如果某条消息声称来自交易所、雇主或政府机构，请直接访问官方网站，而不是点击链接。
- 减少在交易所持有的资产。 对于较大的加密货币持仓，考虑使用硬件钱包进行自托管，并了解其自身的责任。
- 审查提现保护措施。 在可用的情况下，开启地址白名单和提现确认功能。
要点
币安、Polymarket、DHS网络攻击安全教训归结为：细节仍在浮现，但防御基础是明确的。使用硬件双因素认证保护你的登录，为每个账户设置独立密码，并留意凭证泄露。要了解被盗登录为何已成为进入组织的主要途径，请阅读我们关于Sophos身份盗窃调查结果的文章，然后今天就花十分钟加固你最重要的账户。
