CZ 在 4 起数据泄露报道后提醒用户检查交易所账户安全
简短回答
据 Odaily 10 月 28 日新加坡时间 12:51 的报道，币安创始人 CZ 表示，当天已有 4 起数据泄露事件被报道，并建议交易所用户检查邮箱、密码、登录验证、提现地址白名单及 API 密钥权限。他还提醒用户警惕冒充客服的人，在平台公布泄露事件后检查近期提现记录。Odaily 对 CZ 建议的报道。
这次的新进展是 CZ 对当天报道作出的账户安全提醒。关于 Coinbase 与 Amplitude 的事件范围，可先看此前的Coinbase 联系信息事件报道。PANews 也报道了同一组建议，提到独立邮箱、密码管理器、硬件安全密钥或通行密钥，以及登录会话检查。PANews 报道。
收起完整分析
4 起是 CZ 提到的报道数量
Odaily 列出的相关主体是 Coinbase 的第三方服务商 Amplitude、韩国加密交易所 Bithumb，以及未来资产和大信证券。它还转述称，Amplitude 事件涉及部分 Coinbase 用户的联系信息，用户资金未受影响。这里的数量来自 CZ 对当天报道的概括，不能改写成“四家交易所资金被盗”。Odaily 的事件背景。
PANews 同样将这些事件放在 CZ 的发言背景下，转述他对网络钓鱼、SIM 卡劫持和社会工程学攻击的提醒。两家媒体都指向同一发言，报道没有证明这些事件由同一个攻击者实施，也没有给出共同的技术原因。PANews 对风险的转述。
对已经持有交易所账户的读者，更有用的是把这些建议落实到自己能检查的设置。下面按账户使用场景安排检查顺序；是否提供某项功能、功能叫什么，以自己账户显示的选项为准。
从共用邮箱和重复密码查起
据 PANews，CZ 建议为不同交易所使用独立邮箱别名、专用电话号码，只提供必要信息，并用密码管理器生成独立的长密码。Odaily 也提到独立邮箱和高强度密码。PANews 对邮箱与密码的报道。
可以先列出自己使用的交易所，逐一检查登录邮箱、是否重复使用密码、当前采用哪一种登录验证。清单只记录需要处理的问题，不把密码正文放进多人共享的文档。这个检查的目标是找出重复使用的信息，方便逐项修改。
给清单中的每个账户标注检查日期、仍待处理的设置及处理结果，完成后再核对一次。清单保存在自己控制的位置，不放入密码、验证码、密钥正文，也不要公开截图求助。
发现某个交易所密码也用于其他服务，就为该账户换成独立密码，再单独检查使用相同密码的其他账户。这里的处理依据是你自己确认的密码重复，不能从“联系信息泄露”直接推断“密码已经泄露”。
更换邮箱前，先阅读账户页面的说明，确认自己能够访问现用邮箱和准备使用的新邮箱。不要自行猜测恢复步骤、等待时间或能否立即完成变更。CZ 的建议提供了检查方向，具体操作仍应按账户中的说明完成。
如果暂时无法确认某个邮箱是否仍能使用，先把这项问题记下来。不要一边更改邮箱，一边改动所有其他登录条件；每完成一项变更，检查账户是否显示了预期结果。
看清当前真正启用的验证方式
BinanceOdaily 转述 CZ 建议优先采用硬件安全密钥、通行密钥或身份验证器，避免依赖短信双重验证。PANews 的报道也提到硬件密钥、通行密钥以及对 SIM 卡劫持的警惕。Odaily 对验证方式的报道。
打开自己已经使用的交易所账户，查看安全设置里实际启用的验证方式。尤其要确认，短信是否仍是唯一的第二重验证。如果账户提供其他选项，按平台说明配置，并在变更前阅读恢复相关提示。
举个假设场景：你记得以前设置过身份验证器，但近来的登录一直靠短信完成。这时应先核对当前设置，确认哪一种方式处于启用状态。不能仅凭过去的记忆，把“曾经配置过”当成“现在正在使用”。
每完成一项调整，都检查下一次登录需要怎样验证。恢复资料应私下保存，不发给主动联系你的陌生人。
提现地址也需要核对用途
Odaily 报道，CZ 建议启用提现地址白名单及防钓鱼码。PANews 的转述还包括提现时间锁。两篇报道没有列出各平台的完整功能清单，也没有给出统一的等待时长。PANews 对提现控制的报道。
在自己账户中，先查看现有提现地址，确认每一个地址的用途、归属以及自己是否仍在使用。若账户提供白名单，先阅读它如何生效，再决定是否调整；若有时间锁，具体时长和条件也要从账户说明中核对。
例如，某个保存地址可能属于你已经停用的钱包。处理之前，把它与自己的记录比对。仅凭一个很久以前写下的昵称，无法完成这次核对。认不出的条目先查明用途，不要为了让清单看起来整齐而仓促操作。
准备启用防钓鱼码时，也按交易所自身的设置说明完成，确认平台说它会出现在哪些消息里。报道支持的是 CZ 使用这项功能的建议，不能据此替所有交易所描述相同的邮件样式。
旧登录会话和 API 密钥分开检查
据 Odaily，CZ 建议定期检查登录会话及 API 密钥权限，在泄露事件后撤销不必要的密钥。PANews 还转述了撤销会话、限制密钥权限的建议。Odaily 对会话和密钥的报道。
如果你曾把交易所账户连接到其他工具，可以先查看账户中列出的每把密钥。记录它对应哪个服务、原本准备用来做什么，以及当前显示哪些权限。不再记得用途的条目，应该单独调查，不能因为名字熟悉就直接略过。
对于仍需使用的密钥，把当前权限与那个工具实际需要完成的任务比对。按 CZ 被报道的建议限制权限时，只使用交易所提供的选项；不要顺手为了消除另一个工具的报错增加新权限。
登录会话要另查。把页面显示的条目与自己的设备、近期操作核对。出现不熟悉的条目，按交易所的安全说明处理，并保留所见信息。仅凭看起来陌生这一点，本文无法替你判断该会话是否属于攻击者。
假如一把密钥原本供已停用的工具使用，可以把“工具已停用、密钥是否仍需要”作为这次核查的问题。不要把停用工具与撤销密钥视为已经同时完成；逐项检查账户中的实际状态。
收到泄露通知后，先核对账户记录
PANews 报道，CZ 建议平台公布泄露后及时修改密码、检查邮箱、撤销密钥和会话，并查看近期提现与安全设置。Odaily 同时转述了他对冒充客服诈骗的提醒。PANews 对事件后处理的报道。
查看通知时，使用自己熟悉的账户和客服入口，把通知说明的范围与陌生人要求你执行的操作分开核对。例如，一条消息可以提到真实的新闻，却进一步要求你批准转账。消息引用了当天报道，并不能证明发件人的身份。
检查提现记录，应与自己实际发起的交易比对。发现不认识的提现，保留页面显示的详细信息，通过原有客服渠道查询。求助时，不要把完整余额、住址或整页账户截图公开发到群里。
两家媒体还转述了 CZ 对现实人身风险的提醒。PANews 提到，他建议避免公开持仓，也避免把大额资产与住址关联。把这项建议用于求助过程：描述需要解决的问题，隐去与问题无关的个人资产及居住信息。Odaily 对个人信息风险的报道。
读者会问的几个问题
CZ 是否说四家交易所都遭到攻击？
报道列出的主体包括服务商、加密交易所和证券公司。四起是 CZ 提到的事件报道数量，不能当成四家同类交易所的统计。Odaily 原文。
报道是否确认 Coinbase 客户资金损失？
两篇报道在 Amplitude 相关部分称用户资金未受影响，没有提供四起事件合计损失金额。讨论时应保留这一范围。PANews 的事件概述。
这些建议是否是币安的新规定？
来源报道的是币安创始人 CZ 的建议，没有宣布币安新增强制验证方式、迁移账户或完成期限。平台背景可查币安资料页，实际检查仍以自己的账户设置为准。
目前还缺少什么信息？
两篇报道没有给出四起事件的完整取证报告、合计受影响用户数或经独立核实的账户接管数量。它们转述同一发言；这次能够据此行动的内容，是对现有账户的密码、验证方式、提现控制和访问权限逐项核对。