Bithumb这事，标题党又跑在事实前面了。
目前能确认的：10月27日发现外部未授权访问，被打的是公司内部员工用的移动办公系统（groupware），有个人信息泄露。客户数据有没有被波及，官方说还在查。韩国这一轮不止它，大信证券已经确认38,490名客户信息外泄，未来资产也在排查内部系统。
然后你看英文号怎么写的：有的直接"exposes user personal information"，有的配个🚨写"Hack"。还没查完就替交易所把用户数据判了，流量先拿了再说。昨天喊Coinbase的也是这批号，同一个模板换个名字。
但我反而觉得别光盯"用户信息漏没漏"。员工办公系统被进了，泄出去的大概率是员工的名单、职位、通讯方式、内部沟通。这东西比一堆用户手机号危险——交易所出大事，很多都是从搞定某个员工开始的，钓鱼、冒充同事、骗权限，一步步摸到钱包那一层。客户信息漏了是骚扰电话，内部人被盯上才是真能动钱的口子。
所以普通人该做的很无聊：最近收到"Bithumb客服"的电话短信一律当骗子，别点链接，别报验证码。至于KRW那边的流动性会不会受影响，等官方查完再说，现在喊砸盘喊跑路的，跟喊利好的是一类人。
#Bithumb
目前能确认的：10月27日发现外部未授权访问，被打的是公司内部员工用的移动办公系统（groupware），有个人信息泄露。客户数据有没有被波及，官方说还在查。韩国这一轮不止它，大信证券已经确认38,490名客户信息外泄，未来资产也在排查内部系统。
然后你看英文号怎么写的：有的直接"exposes user personal information"，有的配个🚨写"Hack"。还没查完就替交易所把用户数据判了，流量先拿了再说。昨天喊Coinbase的也是这批号，同一个模板换个名字。
但我反而觉得别光盯"用户信息漏没漏"。员工办公系统被进了，泄出去的大概率是员工的名单、职位、通讯方式、内部沟通。这东西比一堆用户手机号危险——交易所出大事，很多都是从搞定某个员工开始的，钓鱼、冒充同事、骗权限，一步步摸到钱包那一层。客户信息漏了是骚扰电话，内部人被盯上才是真能动钱的口子。
所以普通人该做的很无聊：最近收到"Bithumb客服"的电话短信一律当骗子，别点链接，别报验证码。至于KRW那边的流动性会不会受影响，等官方查完再说，现在喊砸盘喊跑路的，跟喊利好的是一类人。
#Bithumb