Около полудня 28 октября основатель Binance CZ опубликовал пост, в котором перечислил как минимум четыре утечки данных, о которых сообщили в тот день: утечка части контактных данных пользователей у стороннего поставщика Coinbase, компании Amplitude (средства не пострадали, Coinbase заявила, что её собственные системы не были взломаны); данные пользователей южнокорейской биржи Bithumb; а также данные южнокорейских TradFi-компаний, таких как Mirae Asset и Daishin Securities. По данным мониторинга SlowMist и других источников, утекло более 70 тысяч контактных записей, связанных с Coinbase.
Главная мысль CZ проста: утечки невозможно предотвратить, но можно заранее запереть собственную дверь. Контактные данные, утекшие со стороны бирж, часто используют для фишинга, перехвата SIM-карт и социальной инженерии. В его практический список рекомендаций входят: использовать отдельный адрес электронной почты для каждой биржи, отдельный достаточно длинный пароль, отдавать предпочтение аппаратным ключам, ключам доступа и приложениям-аутентификаторам (реже использовать SMS для двухфакторной аутентификации), включить белый список адресов для вывода средств и настроить антифишинговый код, регулярно завершать сеансы и удалять API-ключи, не переходить по ссылкам из писем и не афишировать свои активы (чтобы избежать физического принуждения).
То, что четыре утечки произошли в один день, напоминает не о проблеме какой-то одной компании, а о важности привычек, связанных с безопасностью аккаунтов. То, что средства на месте и компания заявляет, что её системы не были взломаны, не означает, что контактными данными не смогут злоупотребить. Дальше нужно следить за фишингом и социальной инженерией, а не за колебаниями спотовых цен.
#币安 #安全 #CZ не является инвестиционной рекомендацией
Главная мысль CZ проста: утечки невозможно предотвратить, но можно заранее запереть собственную дверь. Контактные данные, утекшие со стороны бирж, часто используют для фишинга, перехвата SIM-карт и социальной инженерии. В его практический список рекомендаций входят: использовать отдельный адрес электронной почты для каждой биржи, отдельный достаточно длинный пароль, отдавать предпочтение аппаратным ключам, ключам доступа и приложениям-аутентификаторам (реже использовать SMS для двухфакторной аутентификации), включить белый список адресов для вывода средств и настроить антифишинговый код, регулярно завершать сеансы и удалять API-ключи, не переходить по ссылкам из писем и не афишировать свои активы (чтобы избежать физического принуждения).
То, что четыре утечки произошли в один день, напоминает не о проблеме какой-то одной компании, а о важности привычек, связанных с безопасностью аккаунтов. То, что средства на месте и компания заявляет, что её системы не были взломаны, не означает, что контактными данными не смогут злоупотребить. Дальше нужно следить за фишингом и социальной инженерией, а не за колебаниями спотовых цен.
#币安 #安全 #CZ не является инвестиционной рекомендацией