CZ avverte dopo le violazioni dei dati su Binance e Coinbase
I dati dei clienti trapelati su Binance, Coinbase e altre società aumentano, secondo CZ, il rischio di phishing, SIM swap e social engineering.
In breve
- CZ avverte che le recenti violazioni dei dati su Binance, Coinbase e altre aziende aumentano il rischio di phishing, SIM swap e social engineering.
- Consiglia di usare un alias e-mail unico per ogni crypto exchange e di evitare l’autenticazione a due fattori basata su SMS.
- I dati di contatto trapelati possono poi essere usati per frodi mirate, finti supporti e, in alcuni casi, anche per estorsioni fisiche.
Fondatore di Binance Changpeng Zhao, meglio conosciuto come CZ, ha condiviso un consiglio di sicurezza dopo che in un solo giorno sono diventate note quattro violazioni dei dati presso due grandi crypto exchange e due società finanziarie sudcoreane. Secondo lui, queste fughe aumentano il rischio di phishing, SIM swap e social engineering, anche se non è ancora sparito alcun denaro.
Il punto centrale del suo avvertimento è semplice: nomi, indirizzi e-mail e numeri di telefono trapelati danno ai truffatori una lista di persone che potrebbero possedere crypto e quindi essere un bersaglio interessante. In precedenti violazioni dei dati nel settore crypto, spesso sono seguite rapidamente campagne di phishing, perché i criminali possono sembrare più credibili quando usano dati reali dei clienti per fingersi un exchange o un team di supporto.
Ecco come CZ vuole proteggere gli utenti
Zhao ha consigliato agli utenti di usare un alias e-mail unico per ogni crypto exchange. Se poi un servizio viene colpito da una fuga di dati, il danno resta più circoscritto ed è più facile capire da dove siano trapelate le informazioni.
Ha anche sconsigliato di usare l’autenticazione a due fattori basata su SMS. Secondo lui, hardware key, passkey o app authenticator sono più sicure, perché i numeri di telefono trapelati vengono spesso usati per i SIM swap.
Inoltre, gli utenti dovrebbero essere ancora più diffidenti verso chiunque li contatti per questioni di sicurezza o rimborsi, ha detto Zhao. Anche se una persona del genere cita i dati dell’account, potrebbe trattarsi di un truffatore. Questo si inserisce in un’ondata più ampia di phishing dopo le violazioni dei dati nel mercato crypto, in cui i criminali usano sempre più spesso messaggi e siti falsi ma molto convincenti.
Perché ora la situazione è ancora più delicata
Nel caso di Coinbase, secondo Zhao la fuga è passata da Amplitude, un fornitore di analytics statunitense. Bithumb ha comunicato il 27 ottobre che un esterno aveva ottenuto accesso al suo sistema interno di groupware mobile, ha riportato la Korea Times. Anche nel settore finanziario tradizionale, lo stesso giorno sono emerse nuove fughe di dati, tra cui quella di Daishin Securities.
Per i lettori crypto europei, il punto più importante è che le violazioni dei dati non sono solo un problema di privacy. I dati di contatto trapelati possono essere usati in seguito per frodi mirate e, in alcuni casi, persino per estorsioni fisiche quando indirizzi e holdings finiscono insieme in circolazione. Questo rende la sicurezza di account, e-mail e numero di telefono una parte sempre più importante dell’uso delle crypto.
Il phishing resta la minaccia principale
L’avvertimento di CZ si inserisce in un modello in cui alle violazioni dei dati seguono subito ondate di phishing. Nella prima metà del 2026 sono stati segnalati quasi 40.000 URL di phishing unici rivolti a istituzioni finanziarie statunitensi, e i fornitori di servizi di pagamento sono stati colpiti più spesso. Secondo il contesto fornito, i cybercriminali usano sempre più spesso anche strumenti di AI per rendere più credibili siti e e-mail fraudolenti.
CZ aveva già detto in precedenza che i dati trapelati portano più spesso al phishing che a un attacco alla crittografia di Bitcoin stessa. Secondo lui, la nuova serie di fughe offre ai truffatori ancora una volta nuovi dati di contatto, proprio il tipo di informazioni che serve per avvicinare le vittime in modo più mirato.
