لم أتوقع ذلك إطلاقًا! أصدر CZ تحذيرًا أمنيًا بشأن 4 حالات تسرّب بيانات أُبلغ عنها في 28 أكتوبر 2026، وجاء هذا التنبيه مفاجئًا: شملت الحوادث شركة Amplitude، المورّد الخارجي لـCoinbase، ومنصة التداول الكورية Bithumb، إلى جانب شركتي الأوراق المالية الكوريتين Mirae Asset وDaishin Securities. وذكر المصدر الأصلي أن تسرّب البيانات المرتبط بـAmplitude لم يؤثر في أموال العملاء.
قال CZ إن البيانات التي تسرّبت من منصات التداول قد تُستخدم أساسًا في التصيّد الاحتيالي، واختطاف شرائح SIM، وعمليات الاحتيال بالهندسة الاجتماعية، و«هجمات مفتاح الربط». ونصح مستخدمي المنصات باستخدام عناوين بريد إلكتروني مستعارة ومستقلة وأرقام احتياطية مخصصة، ورفض تقديم بيانات شخصية غير ضرورية، واستخدام كلمات مرور قوية وفريدة.
لحماية الحسابات، أوصى CZ بفرض استخدام مفاتيح أمان مادية أو مفاتيح مرور، وتعطيل المصادقة الثنائية عبر الرسائل النصية نهائيًا، إلى جانب تفعيل القائمة البيضاء لعناوين السحب، وفترة انتظار للسحب، ورمز لمكافحة التصيّد. كما دعا إلى حذف مفاتيح API والجلسات النشطة بانتظام، وطلب تفعيل قفل يمنع نقل رقم الهاتف من شركة الاتصالات. وحذّر من اعتبار أي موظف دعم يتواصل من تلقاء نفسه محتالًا، ومن النقر على الروابط الخارجية مطلقًا.
بالنسبة إلى سوق العملات المشفرة، يبدو أن التأثير المباشر يتعلق بالأمن أكثر من اتجاه الأسعار، لذا يُعد محايدًا: فالمصدر الأصلي لم يذكر أي تأثير في أسعار الرموز ذات الصلة، ولم يثبت أن هذه الحوادث ستؤدي إلى ارتفاع السوق أو انخفاضه. وقد تزيد هذه الأحداث اهتمام المستثمرين ومستخدمي المنصات بأمن الحسابات وانكشاف المعلومات الشخصية، لكن حجم الخسائر الفعلي والإجراءات اللاحقة لا يزالان بحاجة إلى مزيد من المعلومات.
برأيك، ما الإجراء الأمني الذي ينبغي لمنصات التداول أن تفرضه أولًا؟
$ETH
مصدر الخبر: Chain Catcher
قال CZ إن البيانات التي تسرّبت من منصات التداول قد تُستخدم أساسًا في التصيّد الاحتيالي، واختطاف شرائح SIM، وعمليات الاحتيال بالهندسة الاجتماعية، و«هجمات مفتاح الربط». ونصح مستخدمي المنصات باستخدام عناوين بريد إلكتروني مستعارة ومستقلة وأرقام احتياطية مخصصة، ورفض تقديم بيانات شخصية غير ضرورية، واستخدام كلمات مرور قوية وفريدة.
لحماية الحسابات، أوصى CZ بفرض استخدام مفاتيح أمان مادية أو مفاتيح مرور، وتعطيل المصادقة الثنائية عبر الرسائل النصية نهائيًا، إلى جانب تفعيل القائمة البيضاء لعناوين السحب، وفترة انتظار للسحب، ورمز لمكافحة التصيّد. كما دعا إلى حذف مفاتيح API والجلسات النشطة بانتظام، وطلب تفعيل قفل يمنع نقل رقم الهاتف من شركة الاتصالات. وحذّر من اعتبار أي موظف دعم يتواصل من تلقاء نفسه محتالًا، ومن النقر على الروابط الخارجية مطلقًا.
بالنسبة إلى سوق العملات المشفرة، يبدو أن التأثير المباشر يتعلق بالأمن أكثر من اتجاه الأسعار، لذا يُعد محايدًا: فالمصدر الأصلي لم يذكر أي تأثير في أسعار الرموز ذات الصلة، ولم يثبت أن هذه الحوادث ستؤدي إلى ارتفاع السوق أو انخفاضه. وقد تزيد هذه الأحداث اهتمام المستثمرين ومستخدمي المنصات بأمن الحسابات وانكشاف المعلومات الشخصية، لكن حجم الخسائر الفعلي والإجراءات اللاحقة لا يزالان بحاجة إلى مزيد من المعلومات.
برأيك، ما الإجراء الأمني الذي ينبغي لمنصات التداول أن تفرضه أولًا؟
$ETH
مصدر الخبر: Chain Catcher
