قرابة ظهر 28 أكتوبر، نشر مؤسس باينانس CZ منشورًا أشار فيه بالاسم إلى تسريب بيانات أُعلن عن أربع حالات على الأقل في ذلك اليوم: تسرّب بعض معلومات الاتصال الخاصة بمستخدمي Coinbase لدى Amplitude، المورّد الخارجي لـCoinbase (لم تتأثر الأموال، وقالت Coinbase إن أنظمتها لم تتعرض للاختراق)؛ وبيانات مستخدمي منصة التداول الكورية Bithumb؛ إضافة إلى مؤسسات التمويل التقليدي الكورية، مثل Mirae Asset وDaishin Securities. وذكرت جهات رصد مثل SlowMist أن معلومات الاتصال المرتبطة بـCoinbase تجاوزت 70 ألف سجل.
كانت رسالة CZ الأساسية واضحة جدًا: لا يمكن منع التسريبات، لكن يمكنك إحكام إغلاق أبوابك مسبقًا. فكثيرًا ما تُستغل معلومات الاتصال المسربة من منصات التداول في التصيد الاحتيالي واختطاف شرائح SIM والهندسة الاجتماعية. وتشمل قائمته العملية: استخدام عنوان بريد إلكتروني مستعار مستقل لكل منصة تداول، وكلمة مرور مستقلة طويلة بما يكفي، وتفضيل مفاتيح الأجهزة أو مفاتيح المرور أو تطبيقات المصادقة (والتقليل من استخدام الرسائل النصية للتحقق بخطوتين)، وتفعيل القائمة البيضاء للسحب وإعداد رمز لمكافحة التصيد الاحتيالي، وحذف الجلسات ومفاتيح API بانتظام، وعدم النقر على الروابط الواردة في رسائل البريد الإلكتروني، وتجنب التباهي العلني بحيازاتك (للوقاية من الإكراه الجسدي).
إن تزامن أربع حالات في اليوم نفسه لا يذكّرنا بحادثة تخص شركة بعينها، بل بأهمية العادات المتعلقة بالحسابات. فبقاء الأموال، أو إعلان الشركة أن أنظمتها لم تُخترق، لا يعني أن معلومات الاتصال لن يُساء استخدامها؛ وما ينبغي مراقبته لاحقًا هو التصيد والاحتيال عبر الهندسة الاجتماعية، لا تقلبات أسعار الأصول الفورية.
#币安 #安全 #CZ لا يشكل نصيحة استثمارية
كانت رسالة CZ الأساسية واضحة جدًا: لا يمكن منع التسريبات، لكن يمكنك إحكام إغلاق أبوابك مسبقًا. فكثيرًا ما تُستغل معلومات الاتصال المسربة من منصات التداول في التصيد الاحتيالي واختطاف شرائح SIM والهندسة الاجتماعية. وتشمل قائمته العملية: استخدام عنوان بريد إلكتروني مستعار مستقل لكل منصة تداول، وكلمة مرور مستقلة طويلة بما يكفي، وتفضيل مفاتيح الأجهزة أو مفاتيح المرور أو تطبيقات المصادقة (والتقليل من استخدام الرسائل النصية للتحقق بخطوتين)، وتفعيل القائمة البيضاء للسحب وإعداد رمز لمكافحة التصيد الاحتيالي، وحذف الجلسات ومفاتيح API بانتظام، وعدم النقر على الروابط الواردة في رسائل البريد الإلكتروني، وتجنب التباهي العلني بحيازاتك (للوقاية من الإكراه الجسدي).
إن تزامن أربع حالات في اليوم نفسه لا يذكّرنا بحادثة تخص شركة بعينها، بل بأهمية العادات المتعلقة بالحسابات. فبقاء الأموال، أو إعلان الشركة أن أنظمتها لم تُخترق، لا يعني أن معلومات الاتصال لن يُساء استخدامها؛ وما ينبغي مراقبته لاحقًا هو التصيد والاحتيال عبر الهندسة الاجتماعية، لا تقلبات أسعار الأصول الفورية.
#币安 #安全 #CZ لا يشكل نصيحة استثمارية