チャンポン・ザオ氏、データ流出4社を受けSAFU対策の手順を詳述

バイナンス創業者のチャンポン・ザオ（CZ）氏は、2つの大手暗号資産取引所と2つの韓国金融機関が同日にデータ漏洩を報告したことを受け、安全対策のチェックリストを公表した。同氏は、このような漏洩は毎回、フィッシング、SIMスワップ、ソーシャルエンジニアリングの温床になると警告している。

これまでに開示された各インシデントでは、資金は失われていない。それでも、漏洩した氏名、メールアドレス、電話番号は、詐欺師にとって、資産を保有する取引所ユーザーの格好の標的リストとなる。

データ漏洩後に資産を安全に（SAFU）保つためのCZの対策手順

本日報告された4件のデータ漏洩：

1. CoinbaseのベンダーAmplitudeが一部ユーザーの連絡先情報を公開（資金への影響なし）
2. Bithumb（韓国）でユーザーデータ漏洩

伝統的金融（TradFi）では、韓国の2証券会社でデータ漏洩：
3. Mirae Asset
4. Daishin Securities

漏洩を防ぐことはできなくても、…

— CZ 🔶 BNB (@cz_binance) 2026年10月28日

SAFUという用語は、「safe」のスペルミスから生まれた2018年の暗号資産ミームに由来する。バイナンスは後に、これを緊急時備蓄基金であるSecure Asset Fund for Users（ユーザーのための安全資産基金）の名称として採用した。

CZ氏の最初の推奨事項は、各取引所アカウントに個別のメールエイリアスを紐づけることだった。侵害が発生した場合、損害はそのエイリアスに限定され、ユーザーはどのプラットフォームが原因かを正確に特定できる。

バイナンス創業者はまた、SMSベースの二要素認証に依存しないよう警告した。漏洩した電話番号は通常、SIMスワップへの入り口となるため、ハードウェアキー、パスキー、または認証アプリの方が優れた選択肢だと述べている。

セキュリティ問題や返金について連絡してくる者は、たとえアカウントの詳細を知っていたとしても、詐欺師であると想定すべきだとCZ氏は述べている。最近ユーザーに送信されたパスポートウォレットのフィッシングメールには、例えば、実際の自宅住所が含まれていた。

別のユーザーがフィッシングメッセージが届き続けると述べたのに対し、CZ氏はためらわずに住所を変更するようアドバイスした。

今回の漏洩で危険性が増した理由

Coinbaseの情報漏洩は、米国の分析ベンダーであるAmplitudeを通じて発生したとCZ氏は述べている。一方、Bithumbは10月27日、外部の人物が社内のモバイルグループウェアシステムにアクセスしたことを確認したと、Korea Timesが報じている。

伝統的金融（TradFi）側では、Daishin Securitiesが38,490人の顧客に影響を与える情報漏洩を確認した。対照的に、Mirae Asset Global Investmentsは、侵入者は一部の従業員名のみを閲覧できたと述べている。

今回のBithumbのインシデントは、9月下旬にShinhan Bankで始まった韓国の金融機関への一連の攻撃に、暗号資産関連の漏洩を追加するものとなった。以前の韓国銀行の情報漏洩の容疑者は、盗んだデータの売却先についてAIツールに質問していたと伝えられている。

物理的な危険性も高まっている。自宅住所と資産データを組み合わせることで、いわゆる「レンチ攻撃」が可能になり、犯罪者は2026年上半期に推定3,000万ドルを獲得した。

CZ氏は先週、漏洩データを利用したフィッシング攻撃は、ビットコインの暗号技術を狙ったAI攻撃よりも大きな脅威であると述べていた。その数日後、4件の新たな漏洩により、詐欺師たちは暗号資産と伝統的金融の両方にわたる連絡先情報の宝庫を手に入れたことになる。