نشر تشانغبينغ تشاو (CZ)، مؤسس منصة Binance ورئيسها التنفيذي السابق، على X بشأن أربع حالات لتسريب البيانات أُعلن عنها اليوم. وبصفته أحد أكثر الأصوات تأثيرًا في عالم العملات المشفرة، والمعروف بشعار «ابقوا SAFU»، استغل CZ هذه الحوادث لتحويل التركيز من منع كل اختراق إلى حماية المستخدمين لأنفسهم بطرق عملية.

تعلقت الحادثة الأولى بشركة Coinbase. فقد تعرض مزود التحليلات الخارجي التابع لها، Amplitude، لحادث أمني كشف بيانات الاتصال — عناوين البريد الإلكتروني وأرقام الهواتف — الخاصة بمجموعة صغيرة من عملاء Coinbase. وأكدت Coinbase أن أنظمتها لم تُخترق وأن أموال العملاء ظلت آمنة. وأشارت تقارير منسوبة إلى شركة الأمن SlowMist إلى أن التسريب قد يكون شمل عشرات الآلاف من المستخدمين.

في كوريا الجنوبية، أفادت منصة تداول العملات المشفرة Bithumb بتعرض نظام برامج المجموعة الداخلي على الهواتف المحمولة للاختراق. وقد سُرّبت معلومات شخصية، فيما تحقق الشركة مما إذا كانت بيانات العملاء قد تأثرت؛ وأكدت أن نظام التداول نفسه كان معزولًا وأن الأصول لم تكن معرضة للخطر.

تضرر قطاع التمويل التقليدي أيضًا. فقد كشفت شركة دايشين للأوراق المالية عن اختراق بيانات شخصية ومالية لنحو 38,490 عميلًا. وأكدت شركة ميراي أسيت غلوبال إنفستمنتس وقوع حادثة اختراق طالت بعض أنظمتها. وجاءت هذه الحوادث ضمن موجة أوسع من الهجمات الإلكترونية التي استهدفت شركات مالية كورية.

كانت رسالة CZ الأساسية واضحة: «لا يمكنك منع تسريب البيانات، لكن يمكنك حماية نفسك». تُستخدم البيانات المسربة — مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين وأرقام الهوية وسجل المعاملات — أساسًا في التصيد الاحتيالي، واختطاف أرقام شرائح الهاتف، والهندسة الاجتماعية، لا في سرقة الأموال مباشرةً.

وأوضح خطوات عملية لذلك. قلّل المعلومات التي تشاركها باستخدام عناوين بريد إلكتروني مستعارة وفريدة لكل منصة تداول (عبر أدوات مثل SimpleLogin أو Hide My Email من Apple)، ولا تشارك إلا البيانات المطلوبة، ويفضّل استخدام رقم هاتف مخصص. وأحكم حماية حساباتك باستخدام كلمات مرور طويلة وفريدة محفوظة في مدير كلمات مرور، أو مفاتيح أمان مادية، أو مفاتيح مرور (مع تجنب المصادقة الثنائية عبر الرسائل النصية)، وأدرج عناوين السحب المسموح بها في قائمة بيضاء، وفعّل الأقفال الزمنية ورموز مكافحة التصيد، وراجع الجلسات ومفاتيح API بانتظام (مع تقييدها بحيث لا تسمح بالسحب وحصرها بعناوين IP مدرجة في القائمة البيضاء متى أمكن).

تشمل وسائل الحماية الإضافية طلب أرقام PIN لمنع نقل الرقم من شركة الاتصالات لمواجهة اختطاف شرائح SIM، والتعامل مع كل تواصل غير مطلوب بشأن الحسابات بوصفه محاولة احتيال محتملة، وعدم النقر مطلقًا على الروابط في رسائل البريد الإلكتروني أو الرسائل النصية، وتجنب الإعلان عن الأصول التي تملكها للحد من مخاطر «هجمات المفتاح الإنجليزي». وبعد الإعلان عن أي اختراق، ينبغي للمستخدمين تغيير كلمات المرور، والتحقق عبر Have I Been Pwned، وإلغاء المفاتيح والجلسات، ومراجعة عمليات السحب، والانتباه إلى محاولات التصيد الاحتيالي المرتبطة بالحادثة.

يعكس موقف CZ نهجًا عمليًا راسخًا في القطاع: ستتعرض منصات التداول ومزودو الخدمات لحوادث أمنية، لذا يتعين على الأفراد بناء دفاعات شخصية متعددة الطبقات. وتمزج منشوراته بين الإبلاغ الآني عن وقائع يمكن التحقق منها والإرشادات العملية، مؤكدةً أن الأمن مسؤولية مشتركة. ابقوا SAFU.