CZ ostrzega po wyciekach danych w Binance i Coinbase
Wycieki danych klientów w Binance, Coinbase i innych firmach zwiększają według CZ ryzyko phishingu, SIM-swapów i social engineeringu.
Najważniejsze informacje
- CZ ostrzega, że niedawne wycieki danych w Binance, Coinbase i innych firmach zwiększają ryzyko phishingu, SIM-swapów i social engineeringu.
- Zaleca używanie unikalnego aliasu e-mail dla każdej crypto exchange i unikanie SMS-owej dwuskładnikowej autoryzacji.
- Wycieki danych kontaktowych mogą później posłużyć do ukierunkowanych oszustw, fałszywego supportu, a nawet możliwego fizycznego wymuszenia.
Założyciel Binance Changpeng Zhao, lepiej znany jako CZ, opublikował poradę dotyczącą bezpieczeństwa po tym, jak jednego dnia ujawniono cztery wycieki danych w dwóch dużych crypto exchanges oraz dwóch południowokoreańskich firmach finansowych. Jego zdaniem takie wycieki zwiększają ryzyko phishingu, SIM-swapów i social engineeringu, nawet jeśli jeszcze nie zniknęły żadne środki.
Sedno jego ostrzeżenia jest proste: wyciekające imiona i nazwiska, adresy e-mail oraz numery telefonów dają oszustom listę osób, które mogą posiadać kryptowaluty, a więc są dla nich atrakcyjnym celem. Po wcześniejszych wyciekach w sektorze krypto często szybko pojawiały się kampanie phishingowe, ponieważ przestępcy, dysponując prawdziwymi danymi klientów, mogą bardziej przekonująco podszywać się pod giełdę lub zespół wsparcia.
Tak CZ chce chronić użytkowników
Zhao doradził użytkownikom, aby dla każdej crypto exchange używali unikalnego aliasu e-mail. Jeśli dana usługa padnie ofiarą wycieku, szkody pozostaną lepiej odizolowane, a szybciej będzie można ustalić, skąd wyciekły dane.
Odradził też korzystanie z SMS-owej dwuskładnikowej autoryzacji. Jego zdaniem bezpieczniejsze są hardware keys, passkeys lub aplikacje uwierzytelniające, ponieważ wyciekające numery telefonów są często wykorzystywane do SIM-swapów.
Ponadto użytkownicy powinni zachować szczególną ostrożność wobec każdego, kto kontaktuje się w sprawie bezpieczeństwa lub zwrotów, powiedział Zhao. Nawet jeśli taka osoba podaje dane konta, może to być oszust. To wpisuje się w szerszą falę phishingu po wyciekach danych na rynku krypto, w której przestępcy coraz częściej wykorzystują przekonujące fałszywe wiadomości i fałszywe strony internetowe.
Dlaczego teraz jest to szczególnie wrażliwe
W przypadku Coinbase wyciek, według Zhao, nastąpił przez Amplitude, amerykańskiego dostawcę narzędzi analitycznych. Bithumb poinformował 27 października, że osoba z zewnątrz uzyskała dostęp do jego wewnętrznego mobilnego systemu groupware, podał Korea Times. Tego samego dnia nowe wycieki ujawniono także w tradycyjnym sektorze finansowym, między innymi w Daishin Securities.
Dla europejskich czytelników krypto szczególnie istotne jest to, że wycieki danych to nie tylko problem prywatności. Ujawnione dane kontaktowe mogą później zostać wykorzystane do ukierunkowanych oszustw, a w niektórych przypadkach nawet do fizycznego wymuszenia, gdy adresy i zasoby trafią do publicznego obiegu. To sprawia, że bezpieczeństwo kont, e-maila i numeru telefonu staje się coraz ważniejszym elementem korzystania z krypto.
Phishing pozostaje największym zagrożeniem
Ostrzeżenie CZ wpisuje się w schemat, w którym po wyciekach danych natychmiast pojawiają się fale phishingu. W pierwszej połowie 2026 roku zgłoszono prawie 40 000 unikalnych adresów URL phishingowych wymierzonych w amerykańskie instytucje finansowe, przy czym najczęściej atakowano dostawców usług płatniczych. Z przekazanych informacji wynika, że cyberprzestępcy coraz częściej korzystają też z narzędzi AI, aby fałszywe strony i e-maile wyglądały bardziej wiarygodnie.
CZ wcześniej stwierdził już, że wyciekające dane częściej prowadzą do phishingu niż do ataku na samą kryptografię Bitcoina. Jego zdaniem nowa seria wycieków ponownie dostarcza oszustom świeżych danych kontaktowych, czyli dokładnie takich informacji, jakich potrzebują, by bardziej precyzyjnie docierać do ofiar.
