จ่าว เปิดเผยขั้นตอน SAFU หลังบริษัทสี่แห่งถูกโจมตีข้อมูลรั่วไหล

ฉางเผิง จ่าว (CZ) ผู้ก่อตั้ง Binance ได้วางรายการตรวจสอบความปลอดภัย หลังจากแพลตฟอร์มซื้อขายคริปโทฯ รายใหญ่สองแห่งและบริษัทการเงินเกาหลีสองแห่งรายงานการละเมิดข้อมูลในวันเดียวกัน เขาเตือนว่าการรั่วไหลแต่ละครั้งเปิดทางให้กับการฟิชชิง การสลับซิม และวิศวกรรมสังคม

ในแต่ละเหตุการณ์ที่เปิดเผยจนถึงปัจจุบัน ยังไม่มีเงินทุนใดสูญหาย ถึงกระนั้น ชื่อ อีเมล และหมายเลขโทรศัพท์ที่ถูกเปิดเผย ก็ทำให้มิจฉาชีพมีไดเรกทอรีสำเร็จรูปของผู้ใช้แพลตฟอร์มแลกเปลี่ยนซึ่งถือครองทรัพย์สินที่ทำให้พวกเขาเป็นเป้าหมายที่น่าสนใจ

แผนรับมือของจ่าวในการอยู่รอดอย่าง SAFU หลังข้อมูลรั่วไหล

ข้อมูลรั่วไหล 4 กรณีที่รายงานวันนี้:

1. Amplitude ซึ่งเป็นผู้ให้บริการของ Coinbase เปิดเผยข้อมูลการติดต่อของผู้ใช้บางราย (เงินทุนไม่ได้รับผลกระทบ)
2. Bithumb (เกาหลี) มีข้อมูลผู้ใช้รั่วไหล

ใน TradFi บริษัทหลักทรัพย์สองแห่งในเกาหลีรั่วไหลข้อมูล:
3. Mirae Asset
4. Daishin Securities

คุณไม่สามารถป้องกันการรั่วไหลได้ แต่...

— CZ 🔶 BNB (@cz_binance) 28 ตุลาคม 2026

คำว่า SAFU เกิดจากมีมคริปโทฯ ปี 2018 ซึ่งคำว่า "safe" สะกดผิด Binance นำมาใช้เป็นชื่อกองทุนสำรองฉุกเฉิน นั่นคือ Secure Asset Fund for Users

คำแนะนำแรกของจ่าวคือให้บัญชีแพลตฟอร์มแลกเปลี่ยนแต่ละบัญชีผูกกับนามแฝงอีเมลที่แตกต่างกัน หากเกิดการละเมิด ความเสียหายจะจำกัดอยู่ที่นามแฝงนั้น และผู้ใช้สามารถระบุได้ชัดเจนว่าแพลตฟอร์มใดเป็นผู้รับผิดชอบ

ผู้ก่อตั้ง Binance ยังเตือนไม่ให้พึ่งพาการยืนยันตัวตนสองขั้นตอนผ่าน SMS คีย์ฮาร์ดแวร์ พาสคีย์ หรือแอปยืนยันตัวตนเป็นทางเลือกที่ดีกว่า เขากล่าว เพราะหมายเลขโทรศัพท์ที่รั่วไหลเป็นช่องทางปกติสู่การสลับซิม

ใครก็ตามที่ติดต่อคุณเกี่ยวกับปัญหาด้านความปลอดภัยหรือการคืนเงิน ควรสันนิษฐานว่าเป็นมิจฉาชีพ ตามที่จ่าวกล่าว แม้ว่าบุคคลนั้นจะรู้รายละเอียดเกี่ยวกับบัญชีของคุณแล้วก็ตาม อีเมลฟิชชิงกระเป๋า Passport ที่ส่งถึงผู้ใช้เมื่อเร็ว ๆ นี้ รวมถึงที่อยู่บ้านจริงของพวกเขา

หลังจากผู้ใช้รายอื่นกล่าวว่าข้อความฟิชชิงยังคงปรากฏขึ้น คำแนะนำของจ่าวคือให้เปลี่ยนที่อยู่โดยไม่ชักช้า

สิ่งที่เพิ่มความเสี่ยงในการละเมิดครั้งล่าสุด

การเปิดเผยข้อมูลของ Coinbase จ่าวกล่าวว่า เกิดขึ้นผ่าน Amplitude ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูลของสหรัฐฯ ขณะที่ Bithumb ค้นพบเมื่อวันที่ 27 ตุลาคมว่าบุคคลภายนอกเข้าถึงระบบกลุ่มมือถือภายในของบริษัท ตามรายงานของ Korea Times

ในฝั่งการเงินแบบดั้งเดิม Daishin Securities ยืนยันการละเมิดที่ส่งผลกระทบต่อลูกค้า 38,490 ราย ขณะที่ Mirae Asset Global Investments กล่าวว่าผู้บุกรุกสามารถเห็นได้เพียงชื่อพนักงานบางคนเท่านั้น

เหตุการณ์ของ Bithumb เพิ่มการละเมิดที่เกี่ยวข้องกับคริปโทฯ ในห่วงโซ่การโจมตีบริษัทการเงินเกาหลีที่เริ่มต้นที่ Shinhan Bank ตั้งแต่ปลายเดือนกันยายน ผู้ต้องสงสัยในการละเมิดธนาคารเกาหลีก่อนหน้านี้ reportedly สอบถามเครื่องมือ AI เกี่ยวกับสถานที่ขายข้อมูลที่ถูกขโมย

นอกจากนี้ยังมีอันตรายทางกายภาพที่เพิ่มขึ้น การรวมที่อยู่บ้านกับข้อมูลการถือครองทำให้เกิดการโจมตีแบบ "wrench attack" ซึ่งทำให้อาชญากรได้เงินประมาณ 30 ล้านดอลลาร์ ในช่วงหกเดือนแรกของปี 2026

จ่าวกล่าวเมื่อสัปดาห์ที่แล้วว่า ฟิชชิงที่เกิดจากข้อมูลรั่วไหล เป็นภัยคุกคามที่ยิ่งใหญ่กว่าการโจมตีด้วย AI ใด ๆ ที่มุ่งเป้าไปที่การเข้ารหัสของ Bitcoin ภายในไม่กี่วัน การละเมิดใหม่สี่กรณีทำให้มิจฉาชีพมีข้อมูลติดต่อชุดใหม่ครอบคลุมทั้งคริปโทฯ และการเงินแบบดั้งเดิม