Bithumb这次又是熟悉的公关三件套：被入侵的是内部员工系统，跟交易系统隔离，客户资产安全。
听着挺稳，但我反而觉得这才是最该警惕的那种事故。
被摸进去的是员工用的移动办公/群组软件（有人说是Daou Office），员工个人信息已确认泄露，客户数据有没有被带走，官方到现在还在“核查中”。钱没丢，不代表没事。员工名单、通讯记录、内部文件流出去，下一步是什么大家心里有数：冒充客服、冒充内部人员、精准钓鱼，甚至反过来社工员工本人拿更高权限。交易所真被掏空的大案，十有八九是从“只是办公系统”开始的。
再说背景，韩国从9月底到现在至少16家金融机构中招，大信证券一口气漏了38,490个客户的姓名、邮箱和电话。这不是Bithumb倒霉，是整个韩国金融圈被人当提款机前的踩点。
还有X上一堆号直接写成“Bithumb被黑 用户数据泄露”标题党抢流量，事实是客户数据目前没确认。夸大和淡化都一样恶心。
我的做法很简单：用韩所的，这阵子任何“Bithumb客服”的电话短信邮件一律当骗子，提币白名单和2FA自己检查一遍。别等官方核查完才动。
#Bithumb #交易所安全
听着挺稳，但我反而觉得这才是最该警惕的那种事故。
被摸进去的是员工用的移动办公/群组软件（有人说是Daou Office），员工个人信息已确认泄露，客户数据有没有被带走，官方到现在还在“核查中”。钱没丢，不代表没事。员工名单、通讯记录、内部文件流出去，下一步是什么大家心里有数：冒充客服、冒充内部人员、精准钓鱼，甚至反过来社工员工本人拿更高权限。交易所真被掏空的大案，十有八九是从“只是办公系统”开始的。
再说背景，韩国从9月底到现在至少16家金融机构中招，大信证券一口气漏了38,490个客户的姓名、邮箱和电话。这不是Bithumb倒霉，是整个韩国金融圈被人当提款机前的踩点。
还有X上一堆号直接写成“Bithumb被黑 用户数据泄露”标题党抢流量，事实是客户数据目前没确认。夸大和淡化都一样恶心。
我的做法很简单：用韩所的，这阵子任何“Bithumb客服”的电话短信邮件一律当骗子，提币白名单和2FA自己检查一遍。别等官方核查完才动。
#Bithumb #交易所安全