عادت تسريبات بيانات العملات المشفرة إلى دائرة الضوء بعد الإبلاغ عن أربع حوادث طالت منصات للعملات المشفرة وشركات مالية كورية جنوبية. ووفقًا لمنشور لـ CZ على منصة X، كشفت شركة Amplitude، المورّدة لخدمات Coinbase، معلومات الاتصال الخاصة ببعض المستخدمين، كما تعرضت منصة التداول الكورية الجنوبية Bithumb لتسريب بيانات المستخدمين. وأُفيد أيضًا بتضرر شركتي الأوراق المالية التقليديتين Mirae Asset وDaishin Securities.

تسلّط هذه الحوادث الضوء على حقيقة مقلقة: لا يكفي حماية أموال العملاء عندما تقع معلوماتهم الشخصية في الأيدي الخطأ.

أربعة تسريبات بيانات مُبلّغ عنها تثير مخاوف أمنية

تشمل الحوادث المُبلّغ عنها خدمات العملات المشفرة والقطاع المالي التقليدي. ورغم أن حادثة المورّد لدى Coinbase يُقال إنها كشفت بيانات الاتصال، فقد قيل إن الأموال لم تتأثر.

ومع ذلك، فإن تسريب الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين المنازل ووثائق الهوية وسجلات المعاملات قد ينطوي على مخاطر جسيمة. وقد يستغل المجرمون هذه المعلومات في التصيّد الاحتيالي، أو تبديل شرائح SIM، أو الهندسة الاجتماعية. وفي بعض الحالات، قد تزيد التفاصيل الشخصية المكشوفة والمعلومات المتعلقة بالأصول المملوكة من خطر الابتزاز في العالم الواقعي.

4 تسريبات بيانات أُبلغ عنها اليوم:

1. كشف المورّد Amplitude التابع لـ Coinbase عن بيانات الاتصال لبعض المستخدمين (ولم تتأثر الأموال).
2. تسرّبت بيانات مستخدمي Bithumb في كوريا.

وفي التمويل التقليدي، سرّبت شركتا أوراق مالية في كوريا بيانات:
3. Mirae Asset
4. Daishin Securities

لا يمكنك منع التسريب، لكن…

— CZ 🔶 BNB (@cz_binance) 28 أكتوبر 2026

أمّن حساباتك للعملات المشفرة قبل وقوع المشكلات

ابدأ بالأساسيات. استخدم عنوان بريد إلكتروني مستعارًا وفريدًا لكل منصة تداول، وتجنّب مشاركة تفاصيل الملف الشخصي غير الضرورية، وفكّر في تخصيص رقم هاتف للحسابات المالية.

يمكن لمدير كلمات المرور إنشاء كلمات مرور قوية وفريدة. ولتعزيز المصادقة، استخدم مفاتيح أمان مادية أو مفاتيح مرور أو تطبيقًا للمصادقة بدلًا من المصادقة الثنائية عبر الرسائل النصية القصيرة.

عند توفرها، فعّل القائمة المسموح بها لعناوين السحب، وفترات الانتظار للسحب، ورموز مكافحة التصيّد الاحتيالي. راجع الجلسات النشطة ومفاتيح API بانتظام، واحذف المفاتيح غير المستخدمة، وقيّد الوصول الضروري إلى API بعناوين IP.

ما ينبغي لمستخدمي العملات المشفرة فعله بعد اختراقات البيانات

لا تثق أبدًا بالرسائل غير المطلوبة التي تزعم تقديم المساعدة لاسترداد الحساب أو دعمًا أمنيًا عاجلًا. لن يطلب منك موظفو الدعم الرسميون في منصات التداول كلمات المرور أو رموز المصادقة أو عبارات الاسترداد. ادخل إلى مواقع منصات التداول مباشرة بدلًا من النقر على روابط البريد الإلكتروني أو الرسائل النصية.

إذا أُعلن عن اختراق، فغيّر كلمات المرور المتأثرة، وألغِ الجلسات ومفاتيح API المشبوهة، وراجع عمليات السحب، وتحقق مما إذا كان عنوان بريدك الإلكتروني ظاهرًا على Have I Been Pwned.

لا تعني تسريبات بيانات العملات المشفرة تلقائيًا أن الأموال قد تعرضت للاختراق. لكن تعزيز أمان الحسابات والحد من المعلومات الشخصية المكشوفة قد يجعل حياة المهاجمين أصعب بكثير.