Coinbase及Bithumb資料外洩,釣魚攻擊風險上升

Coinbase、Bithumb、Daishin Securities及Mirae Asset分別發生數據保安事故,引起外界對網絡釣魚及帳戶保安的憂慮。這些事故並不表示加密貨幣交易系統或客戶資金遭到入侵。 Coinbase表示,分析服務供應商Amplitude發生資料外洩,令少量客戶聯絡資料曝光。公司稱其自家系統沒有遭到未經授權的存取,資金仍然安全。Bithumb披露,10月27日其內部流動群組協作系統遭人未經授權存取。公司正調查哪些個人資料被曝光,並稱該系統與交易基建隔離。 在南韓,Daishin Securities表示,38,490名客戶的資料曝光,包括聯絡資料,以及銀行和證券帳戶資料。部分帳戶號碼和電話號碼經過加密。Mirae Asset表示,未經授權的存取影響了部分內部業務系統,但未有證據顯示投資者的個人或信貸資料遭到入侵。 Binance聯合創辦人趙長鵬警告,外洩的聯絡資料可能被用於網絡釣魚、SIM卡調換及社交工程攻擊。他建議用戶使用獨一無二的密碼和更強的雙重認證,啟用提款保障,並慎防未經要求而收到的客戶支援訊息。這些事故突顯第三方供應商及個人資料曝光所帶來的風險,即使加密資產和核心交易系統未受影響,風險仍然存在。
Neutral
這些事件對市場對交易所及金融業數據安全的信心構成負面影響,但報道並未指出加密貨幣交易系統或客戶資金遭到直接入侵。Coinbase將其資料外洩歸因於第三方分析服務供應商Amplitude;Bithumb則表示,受影響的內部系統與其交易基礎設施隔離。因此,已報道的事件並未構成廣泛拋售加密貨幣或改變資產基本因素的明確催化因素。 短期內,受影響用戶可能會更提防網絡釣魚,而安全疑慮亦可能對市場對相關公司的觀感造成輕微壓力。交易者應分清資料外洩與錢包或交易所遭入侵:外洩的聯絡資料可能被用於針對性詐騙,但單憑這點並不能證明有人已取得資金。已公布具體數字的事件中,規模最大的一宗發生在Daishin Securities,涉及38,490名客戶;該披露涉及的是證券經紀公司,而非加密貨幣交易所。 過往加密貨幣公司的資料外洩事件往往引起短暫的聲譽憂慮,並令用戶提高警覺;至於對整體市場價格的影響,則通常取決於是否有資產遭盜、服務中斷或引發監管後果的證據。如果調查發現資料外洩範圍更廣,或出現後續詐騙,憂慮可能加深,並促使用戶提取資金或加強對平台的審查。如果公司確認影響有限並加強管控措施,對加密貨幣價格的長期影響可能仍然有限。整體而言,這則消息是對安全及營運風險的警示,而非明確的看好或看淡市場訊號。