今天报告了 4 起数据泄露事件： 1. Coinbase 的供应商 Amplitude 泄露了部分用户的联系方式（资金未受影响）。 2. Bithumb（韩国）发生用户数据泄露。 在交易型金融领域，韩国两家证券公司发生数据泄露： 3. Mirae Asset 4. Daishin Securities 数据泄露无法完全避免，但您可以保护自己。 泄露的交易所数据（姓名、邮箱、电话号码、地址、身份证件、交易记录）主要用于网络钓鱼、SIM 卡交换和社交工程攻击。 减少信息共享 - 为每个交易所使用唯一的邮箱别名（例如 SimpleLogin、Apple Hide My Email 等）。这样，泄露的数据就无法关联到您的其他账户，而且您可以轻松识别是哪个服务泄露的。 - 只分享必要的信息。不要添加可选的个人资料。 - 如果可以，请使用专用电话号码（VoIP 号码或备用 SIM 卡）登录交易所账户，因为泄露的号码是 SIM 卡被盗用的主要途径。 加强账户安全 - 使用密码管理器设置一个独特且足够长的密码。 - 启用硬件安全密钥（例如 YubiKey）或密码，或者至少启用身份验证器应用。 - 避免使用短信双因素认证 (SMS 2FA)。 - 如果交易所提供提现地址白名单和提现时间锁定功能，请启用这些功能。 - 设置反钓鱼验证码，将您选择的验证码添加到交易所发送的每封合法邮件中。 - 定期检查活跃会话和 API 密钥。删除任何不再使用的 API 密钥。 - 限制 API 密钥的使用，使其仅允许已禁用提现且 IP 地址已加入白名单的 IP 地址访问。 防范 SIM 卡被盗用：请联系您的运营商，设置携号转网 PIN 码或号码锁定。 - 网络钓鱼和身份冒用：即使对方知道您的姓名、余额或近期交易记录，也请假定任何就您的账户、“安全问题”或“退款追回”等事宜与您联系的人都是骗子。 - 交易所客服人员不会索要您的密码、双重验证码或助记词。 - 切勿点击电子邮件或短信中的链接。请自行访问网站。 - “扳手攻击”：泄露的地址和持仓数据已导致现实生活中的勒索和抢劫。请勿公开您的持仓信息，并尽可能避免将大额资金存放在与您的家庭住址无关的任何账户中。 如果发生数据泄露： 1. 更改交易所密码以及任何使用该密码的其他账户的密码。 2. 访问 http://haveibeenpwned.com 查看您的电子邮件地址。 3. 撤销 API 密钥和所有活跃会话。 4. 检查近期提现记录和安全设置。 5. 警惕提及数据泄露事件的钓鱼邮件和短信，因为诈骗分子在事件发生后会迅速行动。 注意安全！