币圈界报道：

Bithumb遭遇未授权访问，客户数据安全受威胁

10月28日，韩国第二大加密货币交易平台Bithumb确认其内部协作工具遭受非授权外部人员的非法接入，引发对用户个人资料保护的广泛关注。此次事件是近期一系列针对数字金融基础设施的安全冲击中的最新一例。

交易所与监管层同步响应，调查范围持续扩大

据韩联社披露，Bithumb于10月27日在其企业级通信系统中发现异常登录活动，来源为无权限外部实体。尽管具体影响面尚未完全明确，但同日另一家受波及的券商大新证券证实，超过3.8万名客户的姓名、电子邮箱及手机号码已被非法获取。

此外，未来资产全球投资亦被卷入此轮安全危机。韩国金融监督院（FSS）已启动跨机构联合调查，并派遣现场工作组进驻大新证券。在与八大银行控股公司负责人举行的会议中，FSS院长李赞镇强调，随着人工智能技术被恶意利用于网络攻击，漏洞暴露风险显著上升，协同式攻击将成为常态。他要求各金融机构董事会必须主动承担起强化信息系统防御的责任。

CZ呼吁用户升级防护策略，警惕新型诈骗手段

币安联合创始人赵长鹏（CZ）在社交平台X上回应称，虽然无法彻底杜绝数据泄露，但可通过行为调整降低风险。他建议用户减少在多个平台共享敏感信息，并及时锁定账户以防止进一步损失。

CZ指出，被盗数据常被用于实施精准钓鱼攻击或SIM卡交换欺诈，因此推荐采用独立于主邮箱的专属别名注册各交易所账户，并优先使用硬件密钥或通行密钥替代短信验证码。

他特别提醒：“任何自称来自平台、提及账户异常、‘安全验证’或‘退款恢复’的信息，均应视为可疑，即使对方能准确说出你的名字、余额或最近交易细节。”

行业多起数据外泄事件频发，安全漏洞成系统性挑战

Bithumb事件并非孤立个案。此前，硬件钱包厂商Foundation因Cloudflare API密钥被黑，导致逾2.3万封伪装成官方邮件的钓鱼信件被发送至客户邮箱。

回溯历史，今年8月，Trezor供应商ShipMonk遭遇攻击，超6.7万名用户的姓名、地址及联系方式遭窃取；而近期，另一主要钱包服务提供商Keystone Wallet也报告其官网被入侵，客户邮寄信息被非法提取，但核心私钥与钱包密码未受影响。

今日另有消息称，Coinbase合作方Amplitude系统出现漏洞，有第三方声称已获取超过7万名用户联系方式。尽管慢雾安全团队披露了相关数据泄露情况，Coinbase官方回应称未发现系统被越权访问的痕迹，并强调用户资金始终处于安全状态。