韩国交易所Bithumb的内部系统被外人访问，部分用户信息可能泄露，容易收到诈骗消息。本次泄露事件还波及其他本土金融机构，当地监管部门已经介入调查。CZ也给出防护建议，推荐给每个平台使用独立邮箱别名，优先使用硬件密钥验证。下面小编简单梳理Bithumb内部办公工具遭外部入侵的事件状况。

CZ在单日四起泄露事件后给出建议：给每个交易所单独配置邮箱别名，避免一次泄露关联到其他账户。韩国第二大加密交易所Bithumb于10月28日曝出部分用户个人数据泄露，起因是外部未授权人员入侵了其内部办公工具。这也是近期加密企业与传统金融机构接连发生同类安全事件中的一起。

Bithumb与韩国监管机构确认信息

据韩联社消息，交易所于10月27日监测到外部人员非法访问其自研移动协同办公系统。Bithumb仍在核实泄露范围；同次遭攻击的大信证券披露超3.8万名客户信息外泄，包含姓名、邮箱、手机号。未来资产环球投资同样受到波及。韩国金融监督院（FSS）正在调查这三起事件，已派遣调查组进驻大信证券。在与八家银行控股公司负责人的会议上，韩国金融监督院院长李灿珍对金融行业IT安全提出要求：“黑客借助人工智能可快速挖掘安全漏洞，同步发起多起攻击将成为常态。”他强调，企业董事会必须牵头提升自身安全防护能力。

币安联合创始人赵长鹏（CZ）也对此发声，在X平台向1290万粉丝分享防护思路：用户虽无法杜绝数据泄露，但可主动降低信息暴露、加固账户安全。交易所泄露数据大多被用于钓鱼攻击与SIM卡劫持。他建议为每家交易所使用独立邮箱别名，优先使用硬件密钥或通行密钥，不要依赖短信验证码。CZ提醒：凡是主动联系你，以账户异常、安全排查、理赔回款为由沟通的，一律按骗子处理，哪怕对方知晓你的姓名、账户余额和近期交易记录。

用户数据泄露事件频发

Bithumb泄露事件发生之际，加密行业安全事故集中爆发：硬件钱包厂商Foundation昨日遭攻击，黑客盗用Cloudflare的API密钥，利用其官方域名发送超23000封钓鱼邮件。回顾过往：8月Trezor合作商ShipMonk被盗6.7万余名用户的姓名、地址、邮箱；知名硬件钱包Keystone此前公告官网遭入侵，用户收货信息泄露，但钱包密码与私钥未被攻破。同日还有Coinbase第三方服务商Amplitude信息泄露事件，慢雾称黑客获取了7万多名用户信息，不过Coinbase官方否认平台本身发生数据泄露，称无证据证明内部系统遭入侵，用户资产安全不受影响。