今天报告了4起数据泄露事件：
1. Coinbase的供应商Amplitude暴露了部分用户的联系数据（资金未受影响）。
2. Bithumb（韩国）发生用户数据泄露。

在传统金融领域，韩国两家证券公司泄露了数据：
3. 未来资产
4. 大新证券

你无法完全防止泄露，但可以保护自己。

泄露的交易所数据（姓名、邮箱、电话号码、地址、身份证件、交易历史）大多用于网络钓鱼、SIM卡替换和社会工程学攻击。

减少分享的信息
- 为每个交易所使用唯一的电子邮件别名（SimpleLogin、Apple隐藏我的邮件等）。这样泄露后无法将你的其他账户关联起来，并且你可以发现是哪个服务泄露了。
- 只分享必要的信息。不要添加可选的个人资料详情。
- 如果可能，为交易所账户使用专用电话号码（VoIP或副SIM卡），因为泄露的号码是SIM卡替换的主要途径。

锁定账户
- 使用密码管理器生成唯一且长密码。
- 启用硬件安全密钥（YubiKey）或通行密钥，或者至少使用身份验证器应用。
- 避免使用短信2FA。
- 如果交易所提供，启用提款地址白名单和提款时间锁。
- 设置反网络钓鱼代码，这会在来自交易所的每封合法邮件中放入你选择的代码。
- 定期检查活跃会话和API密钥。删除任何不使用的API密钥。
- 限制API密钥仅用于禁止提款和IP白名单。

防御以下风险
- SIM卡替换：要求运营商添加端口转移PIN码或号码锁定。
- 网络钓鱼和冒充：假设任何联系你关于你的账户、“安全问题”或“退款恢复”的人都是骗子，即使他们知道你的名字、余额或近期交易。
- 交易所支持人员不会询问你的密码、2FA代码或助记词。
- 永远不要点击邮件或短信中的链接。亲自访问网站。

- “扳机攻击”：泄露的地址加上持仓数据导致了现实世界的敲诈和抢劫。不要公开你的持仓，如果可能，将大额余额与你家庭地址相关联的任何东西隔离开来。

如果发生入侵
1. 更改交易所密码以及任何其他重用该密码的账户。
2. 检查你的电子邮件地址是否出现在泄露列表中。
3. 撤销API密钥和活跃会话。
4. 审查最近的提款和安全设置。
5. 留意引用此次泄露的网络钓鱼邮件和短信，因为骗子在泄露后会迅速行动。

保持SAFU！

只是测试了一个AI工具。清理老的转发（repost only)，应该也没人看。没删除任何原创内容。不用费神过度解读。

SAFU来自这段视频：

一条安全提示。当你购买硬件钱包（或下载新软件钱包）时，先放置几周再转移任何有意义的资金。并在这些周及之后关注新闻，例如黑客攻击等。硬件可能被篡改，软件官网也可能被黑。自我托管意味着额外责任。我6年前在这里写过这个话题。保持SAFU！

Vitalik的数学成绩：99.99/100
我的数学成绩：0.01/100
所以，我们在一起或许能做成一些事情...

记者David承认他对我持怀疑态度，这也体现在他的报道中，他将我免费赠送周边商品的行为描述为贿赂。

我们送出这些是为了让人们成为行走的广告牌。

可能是纯运气！

Bitget今天过得很艰难。我期望并知道@Binance、@BNBCHAIN生态系统以及社区会尽一切所能提供帮助。

保持安全！

荣幸

转账不应该花费那么多，理想情况下，零成本。

感谢您的到来，并一起探索世界。

今日完成：读书俱乐部，播客，4次会议，在比特币亚洲舞台上，签售100本书。待办：2次媒体采访，BNB关键意见领袖问答，晚餐会议，更多会议。

现在降到100个俯卧撑，分5-7组，每3天左右一次。

好的总结

Trust Wallet 是每个 DEX 最大的用户分发渠道之一，无论是收入还是用户基础。

没用微信好几年了。（原因和不用TG一样，太多信息）。请大家谨防诈骗！

下周在不丹的雄伟山脉将举行第4季演示日（我将参加），第5季申请现已开放。

我判断错了。有几个人提到这是一个有用的功能。@TrustWallet团队也看到了这一点。他们告诉我已经有一个“忽略币种”的功能，但需要点击5次才能找到。我猜他们很快就会对这个功能进行一些更新。

鼓掌