4 家巨头数据泄露，CZ 警告：物理攻击窃走 3000 万美元

据 Woofun AI 消息，加密货币行业与传统金融领域在短短数日内接连爆发四起重大数据泄露事件，波及 供应商、韩国头部交易所 以及两家知名证券公司。面对日益严峻的信息安全威胁， 创始人 （）紧急发布个人安全防护指南，指出泄露的姓名、邮箱及电话号码正成为诈骗分子实施精准打击的核心弹药，尽管目前所有案例中用户资金尚未直接受损，但潜在的社会工程学攻击风险已呈指数级上升。

此次泄露潮呈现出跨行业、多主体的复杂特征。Coinbase 的数据泄露源于其美国分析服务供应商 Amplitude 的部分用户联系信息外泄；韩国加密货币交易所 Bithumb 则在 10 月 27 日发现内部移动群件系统遭入侵。在传统金融侧，大信证券确认 38,490 名客户数据被窃取，而未来资产全球投资公司表示黑客仅获取了部分员工姓名。

值得注意的是，Bithumb 的遭遇并非孤立事件，而是自 9 月底新韩银行遭袭以来，针对韩国金融行业系列攻击的最新一环。此前涉案嫌疑人甚至曾咨询人工智能工具如何出售窃取数据，显示出黑产链条的技术化趋势。

Woofun AI 整理数据显示，物理层面的风险正在被数据泄露放大，泄露的地址信息与账户持有量结合，催生了致命的'扳手攻击'，仅在 2026 年上半年，此类攻击便导致犯罪分子窃得约 3000 万美元财物。

针对上述威胁，Changpeng Zhao 提出了一套基于'隔离'与'去中心化验证'的安全策略。他首先建议用户在每个交易平台使用独特的电子邮件别名，以便在泄露发生时迅速定位源头并限制影响范围。其次，他强烈反对使用基于短信的双因素认证，因为泄露的电话号码是实施 SIM 卡替换攻击的主要途径，转而推荐使用硬件密钥、密码钥匙或认证应用。

此外，他警告任何主动联系用户询问安全问题或要求退款的人均为诈骗分子，即便对方知晓账户细节。例如，近期 Passport 钱包钓鱼邮件中包含了收件人的真实家庭住址，对此 Changpeng Zhao 建议受害者立即更改住址以切断物理攻击链路。他重申，'SAFU'（用户安全资产基金）概念虽源于 2018 年的拼写错误梗图，但其代表的资金安全保障理念依然重要，然而数据泄露对钓鱼攻击的推动作用，已远超针对比特币加密系统的人工智能攻击。

从结构上看，数据泄露已从单纯的信息隐私问题演变为威胁用户资产安全的系统性风险。随着韩国金融行业连续遭受攻击以及传统金融与加密行业数据边界的模糊，诈骗分子获取高价值目标的能力显著增强。Changpeng Zhao 的警告揭示了当前安全防御的盲区：用户往往过度依赖平台的安全承诺，而忽视了个人身份信息的隔离与物理安全。这是继 2022 年行业动荡之后，加密社区再次面临的基础设施信任危机，唯有通过技术隔离与意识升级，才能在不确定的安全环境中构建有效的防御纵深。