趙長鵬詳述 SAFU 步驟，四家公司遭資料外洩

Binance 創辦人趙長鵬（CZ）在兩家大型加密貨幣交易所與兩家韓國金融機構同一天各自通報資料外洩後，提出了一份安全檢查清單。他警告，每一次這類外洩都會為釣魚、SIM 卡置換與社交工程攻擊鋪路。

截至目前為止公開的每一起事件中，都沒有資金損失。即便如此，遭外洩的姓名、電子郵件地址與電話號碼，等於給了詐騙者一份現成的交易所用戶名錄，而這些用戶的持有資產使他們成為具吸引力的目標。

趙長鵬的教戰手冊：資料外洩後如何保持 SAFU

今天通報了 4 起資料外洩：

1. Coinbase 的供應商 Amplitude 暴露了部分用戶的聯絡資料（資金未受影響）。
2. Bithumb（韓國）出現用戶資料外洩。

在傳統金融領域，韓國兩家證券公司外洩了資料：
3. Mirae Asset
4. Daishin Securities

你無法阻止外洩，但是…

— CZ 🔶 BNB (@cz_binance) 2026 年 10 月 28 日

SAFU 一詞源自2018 年的加密貨幣迷因，其中「safe」這個詞被拼錯。Binance 後來將它用作緊急儲備金的名稱，即 Secure Asset Fund for Users。

趙長鵬的第一項建議是，每個交易所帳戶都應綁定一個獨立的電子郵件別名。如果發生外洩，損害會僅限於該別名，用戶也能確切知道是哪個平台該負責。

這位 Binance 創辦人還警告，不要依賴簡訊雙重驗證。他表示，硬體金鑰、通行密鑰或驗證器應用程式是更好的選擇，因為遭外洩的電話號碼通常是 SIM 卡置換的常見入口。

趙長鵬表示，任何主動聯繫你談論安全問題或退款的人都應假定為騙子，即使對方已經知道你帳戶的細節。例如，最近發送給用戶的 Passport 錢包釣魚電子郵件，就包含了他們的實際住家地址。

在另一位用戶提到釣魚訊息不斷出現後，趙長鵬的建議是立即換掉地址。

最新外洩事件為何讓風險升高

趙長鵬表示，Coinbase 的資料外洩是透過美國分析服務供應商 Amplitude 發生。與此同時，據 Korea Times 報導，Bithumb 在 10 月 27 日發現有外部人士存取其內部行動群組軟體系統。

在傳統金融方面，Daishin Securities 證實一起影響 38,490 名客戶的外洩事件。相比之下，Mirae Asset Global Investments 表示入侵者只能看到部分員工姓名。

Bithumb 事件為韓國金融機構遭受的一連串攻擊再添一樁與加密貨幣相關的外洩；這波攻擊始於 9 月底的 Shinhan Bank。據報導，先前韓國銀行外洩事件的疑似主謀曾向人工智慧工具查詢到哪裡販賣被竊資料。

此外，實體世界的危險也在升高。將住家地址與資產持有資料結合，讓所謂的扳手攻擊成為可能；這類攻擊在 2026 年上半年為罪犯賺進了估計3000 萬美元的所得。

趙長鵬上週表示，由外洩資料助長的釣魚攻擊比任何針對 Bitcoin 加密技術的人工智慧攻擊構成更大威脅。不到幾天，四起新的外洩事件就為詐騙者提供了橫跨加密貨幣與傳統金融的新聯絡資料寶庫。