Coinbase、Bithumb 以及两家韩国金融公司 Daishin 和 Mirae Asset 均报告了数据安全事件。这一消息还促使币安联合创始人 CZ 分享了保护加密账户免受诈骗的技巧。如果您使用上述任何服务，或使用任何交易所，现在正是重新审视您的加密交易所数据泄露防护的好时机，以免被别人替您检验。
泄露了什么，谁受到了影响
我们掌握的报道很简短。Coinbase、Bithumb、Daishin 和 Mirae Asset 四家公司均报告了数据安全事件。Bithumb 是一家加密交易所，Daishin 和 Mirae Asset 则被描述为韩国金融公司。消息来源摘要并未详细说明究竟哪些数据被泄露、有多少客户受到影响，或每起事件是如何发生的，我们也不会妄加猜测。
这一空白很重要。在各公司公布具体细节之前，最安全的假设是联系方式或账户相关信息可能已在流通。请查看各公司的官方公告，并且只通过您自己访问的渠道查看，例如官方应用或您手动输入的网站。
为什么泄露数据会助长钓鱼和冒充诈骗
对大多数受影响用户而言，眼前的危险并不是有人直接掏空账户，而是一条以假乱真的消息。当与真实公司相关的个人详细信息泄露后，诈骗者可以撰写提及正确服务名称、听起来可信的电子邮件、短信或电话。在公开报道的事件发生后不久，一条写着“我们注意到您的账户存在可疑活动”的消息会更具说服力。
这种套路并不陌生：
- 紧迫感： 警告您如果不立即行动，资金将面临风险。
- 链接或电话号码： 将您引向仿冒登录页面或虚假客服热线。
- 索要机密信息： 密码、一次性验证码、恢复短语或对您设备的远程访问权限。
泄露的凭证和机密信息可能在原始事件发生很久之后仍造成实际损害。我们关于一名 CISA 承包商在公开 GitHub 上泄露 AWS 密钥和密码的报道是一个有用的提醒：泄露的信息很少是无害的，即使一开始无人察觉。
如何区分真实的交易所联系与诈骗
您不能总是凭外观判断一条消息的真伪，因为仿冒品牌标识很容易复制。要凭它要求您做什么来判断。
- 不要使用消息中的链接。 打开官方应用或自己输入交易所网址，然后在那里查看通知。
- 将任何索要验证码或恢复短语的请求视为诈骗。 任何合法的客服人员都不需要您的助记词、密码或实时双重验证码。
- 警惕主动来电。 如果有人自称来自交易所给您打电话，请挂断，并通过官方应用联系客服。
- 留意施压。 真正的安全通知很少要求您立即将资金转移到“安全钱包”。
- 核查发件人，而不只是名称。 显示名称极易伪造。请查看完整地址，如有疑问，忽略该消息并在应用中核实。
如果您已经点击或输入了详细信息，请从可信设备更改密码、撤销活动会话，并通过官方应用联系交易所。
实用的账户保护清单以及 VPN 的作用
良好的加密交易所数据泄露防护主要在于限制泄露信息可被利用的范围。请逐项完成以下步骤：
- 为每个交易所使用唯一密码。 密码管理器让这变得可行。如果一个服务被攻破，其他服务仍然安全。
- 开启可用的最强双重验证选项。 硬件安全密钥或基于应用的验证码通常比短信更强，后者可能通过 SIM 卡交换被暴露。
- 如果您的交易所提供防钓鱼码，请设置一个。 许多平台允许您为真实邮件添加个人代码。
- 使用专用于金融账户的电子邮件地址。 如果该地址泄露，这能限制能联系到您的诈骗者数量。
- 启用提现保护。 地址允许列表和提现延迟为您争取反应时间。
- 检查已连接的设备和 API 密钥。 移除任何您不认识的内容。
VPN 在此的作用有限。它在公共 Wi-Fi 上加密您的流量，并向您访问的网站隐藏您的 IP 地址，这在不受信任的网络上有所帮助。一些提供商构建自己的协议，例如 Lightway，以平衡速度和可靠性。但 VPN 不能阻止钓鱼、无法保护交易所已持有的数据，也无法拯救使用重复密码的账户。请将其视为一层防护，而非解决方案。
这对您意味着什么
如果您在 Coinbase、Bithumb、Daishin 或 Mirae Asset 持有账户，请预料诈骗者可能会利用这一新闻。不要假设您受到了影响，也不要假设您没有。请等待真实应用内的官方通知，并对任何率先到达的消息保持怀疑。如果您使用其他交易所，同样的逻辑依然适用：一家公司的泄露往往成为针对各地用户诈骗的借口。
今天就审查您的账户
现在花十分钟。让每个交易所的密码独一无二，升级到硬件或基于应用的双重验证，开启防钓鱼和提现保护，并承诺通过官方应用而非链接来核实每一条安全消息。可靠的加密交易所数据泄露防护不会阻止公司被攻破，但可以防止泄露变成您的损失。
