Ključne činjenice
- KuCoin je 6. svibnja 2026. pokrenuo drugo izdanje svoje inicijative Mjeseca protiv krađe identiteta, kombinirajući edukaciju korisnika, autentifikaciju s više faktora i kampanju Naučite zaraditi usmjerenu na poticaje.
- Prema KuCoinu, SMS phishing i e-mail phishing odgovorni su za više od 90% incidenata krađe identiteta koje su prijavili korisnici, dominantni vektori napada na korisničku bazu razmjene.
- KuCoin mehanizam za otkrivanje krađe identiteta svakodnevno presreće više od 5000 visokorizičnih pokušaja pristupa kroz tokove prijave, isplate i API vezivanja.
- Kampanja se pokreće zajedno s globalnim obilježavanjima kibernetičke sigurnosti u svibnju, uključujući Svjetski dan informacijske sigurnosti, Svjetski dan lozinki i inicijative za kibersigurnost pod vodstvom ITU-a.
- Na predstavljanju je citiran Edwin Wong, voditelj upravljanja rizikom u KuCoinu; kampanja Learn-to-Earn nudi ekskluzivne nagrade za ispunjavanje obrazovnih modula, kviza i omogućavanje Anti-Phishing kodova.
KuCoin je pokrenuo drugo izdanje svog Mjeseca protiv krađe identiteta, vraćajući kampanju za svibanj 2026. s formatom Learn-to-Earn koji spaja sigurnosno obrazovanje s poticajnim nagradama. Burza se oslanja na svojih više od 5000 pokušaja dnevnog blokiranja pristupa i dominaciju smishinga i phishinga putem e-pošte — preko 90% mješavine incidenata — kako bi tvrdila da je svijest korisnika sada obvezujuće ograničenje sigurnosti platforme, a ne sama tehnička obrana.
Zašto je phishing postao vektor definiranja
Slika prijetnje na koju KuCoin odgovara značajno se promijenila u posljednje dvije godine. Iskorištavanje kodova pametnih ugovora, nekoć dominantna kategorija gubitaka u lancu, ustupilo je mjesto kompromisima infrastrukture i izravnim napadima usmjerenim na korisnike. CertiK-ovo obavještajno izvješće Skyneta iz travnja 2026. pokazalo je da je 76% gubitaka u lancu 2025. prema vrijednosti došlo iz kompromisa infrastrukture, a ne iskorištavanja na razini koda.
Posebno za korisnike burze, phishing je pratio isti trend. KuCoin kaže da krađa identiteta preko SMS-a (smishing) i krađe identiteta putem e-pošte zajedno čine više od 90% incidenata krađe identiteta koje su prijavili njegovi korisnici, a ukupni opseg napada posljednjih godina raste. Strukturalna poluga je jednostavna: puno je jeftinije društveno inženjerirati korisnika nego kompromitirati infrastrukturu razmjene, a centralizirane su razmjene ojačale svoje hrpe na strani poslužitelja brže nego što su maloprodajni korisnici naučili ispitivati dolazne poruke.
Kako izgleda KuCoin obrambeni stack
Burza opisuje svoj pristup kao “sigurnost kao usluga” — okvir koji kombinira otkrivanje rizika u stvarnom vremenu, višestruku zaštitu i kontinuiranu edukaciju korisnika. Mehanizam za otkrivanje radi kao filtar na razini platforme: KuCoin kaže da svakodnevno presreće više od 5000 visokorizičnih pokušaja pristupa, identificirajući i blokirajući sumnjive pokušaje prijave i neovlaštene aktivnosti povlačenja prije nego što dođu do korisničkog sučelja.
Što se tiče korisničkih radnji, provjera autentičnosti s više faktora i upozorenja o riziku u stvarnom vremenu integrirana su kroz tijekove prijave, povlačenja i API vezivanja — tri radnje koje najčešće prethode gubitku imovine. KuCoin također upravlja modulom sigurnosne ocjene koji ocjenjuje sigurnosne prakse računa i potiče korisnike da s vremenom ispune nedostatke. Trajna Sigurnosna akademija unutar aplikacije prikazuje znanje o sigurnosti, studije slučaja krađe identiteta i sadržaj o svijesti o riziku kao referentni materijal na zahtjev.
Edwin Wong, voditelj upravljanja rizicima u KuCoinu, formulirao je model kao priznanje da su kontrole na strani platforme potrebne, ali ne i dovoljne. “U današnjem okruženju prijetnji, oslanjanje samo na tehničke mjere zaštite više nije dovoljno”, rekao je Wong. “Učinkovita sigurnost zahtijeva i jake mogućnosti platforme i informirano ponašanje korisnika. Putem Mjeseca protiv krađe identiteta, cilj nam je učiniti sigurnost svakodnevnom navikom – nešto što korisnici mogu razumjeti, sudjelovati u tome i aktivno prakticirati, u konačnici jačajući dugoročno povjerenje između platforme i naših korisnika.”
Mehanika kampanje Learn-to-Earn
Kampanja za svibanj 2026. izgrađena je oko ciklusa Nauči kako zaraditi u tri koraka koji se odvija na istoj logici kao i KuCoinovi širi programi angažmana. Korisnici rade kroz obrazovne module protiv krađe identiteta, ispunjavaju kratki kviz kako bi demonstrirali zadržavanje i omogućavaju dodatne značajke zaštite — ponajviše Anti-Phishing kod platforme, koji umeće korisnički definirani niz u legitimne KuCoin e-poruke kako bi se pokušaji krađe identiteta mogli prepoznati po odsutnosti.
Sudionici koji završe sva tri koraka kvalificiraju se za ekskluzivne nagrade. Mehanika je u skladu s formatom koji je KuCoin predstavio u kolovozu 2025. za prvi mjesec protiv krađe identiteta, koji je burza opisala kao dobro prihvaćen i sada je povećan na trajnije mjesto u svom sigurnosnom kalendaru.
Vrijeme: svibanj kao mjesec kibernetičke sigurnosti
Lansiranje je tempirano da se poklopi s nekoliko globalnih obilježavanja podizanja svijesti o kibernetičkoj sigurnosti grupiranih u svibnju, uključujući Svjetski dan informacijske sigurnosti, Svjetski dan lozinke i tekuće inicijative za kibernetičku sigurnost koje vodi Međunarodna unija za telekomunikacije (ITU). Obrazac slaganja korisničke edukacije na razini razmjene na trenutke šire javne svijesti sve je češći u sektoru centralizirane razmjene i usklađuje kampanju s trenucima kada će korisnici najvjerojatnije biti izloženi sigurnosnim porukama iz drugih izvora.
Konkretno za KuCoin, kampanja također dolazi tijekom posebno aktivnog mjeseca proizvoda. Burza je pokrenula integraciju TradingView za svoje trajne terminske podatke, integraciju KuCoin Web3 novčanika s Ondo Global Markets i PROOF: Tomorrowland Edition trgovinsku kampanju u istom prozoru. Mjesec borbe protiv krađe identiteta obuhvaća sve tri površine proizvoda, s dosljednim porukama protiv krađe identiteta i kontrolama na razini računa primijenjenim na spot, terminske ugovore, novčanik i tokove kampanja.
Kontekst industrije
Obnovljeni fokus KuCoina na sigurnosne paralele koje pokreću korisnici prelazi na druge velike burze. Binance je pokrenuo svoju značajku Draw Protection ranije u svibnju, dopuštajući korisnicima da sami nametnu blokade isplate u lancu od 1 do 7 dana koje razmjena ne može nadjačati. Dvije najave dolaze na sloj strukturnog dizajna iz različitih kutova – Binance sa strane ograničenja nakon kompromisa, KuCoin sa strane prevencije prije kompromisa – ali obje imaju isti stav: značajni sigurnosni dobici u 2026. dolaze od davanja provedivih kontrola korisnicima i svijesti da ih koriste.
Podaci o vidljivim gubicima gurnuli su širi sektor u tom smjeru. Nedavna otkrića AmericanFortressa navode 1,2 milijarde američkih dolara gubitaka od kripto krađe identiteta u SAD-u za 2025., a Radna skupina za borbu protiv krađe identiteta izvijestila je da su globalni incidenti krađe identiteta premašili milijun samo u prvom tromjesečju 2025., pri čemu platforme za plaćanje i financijske platforme čine više od 30% opsega napada.
FAQ
Što je KuCoin mjesec borbe protiv krađe identiteta?
Anti-Phishing Month je inicijativa za podizanje svijesti o sigurnosti koju je KuCoin pokrenuo u svibnju 2026., u svom drugom izdanju. Kombinira edukaciju korisnika s poticajnim nagradama kroz format Learn-to-Earn, tražeći od korisnika da dovrše obrazovne module o taktici krađe identiteta, riješe kratki kviz i omoguće dodatnu zaštitu računa kao što su kodovi protiv krađe identiteta.
Kako radi KuCoin mehanizam za otkrivanje krađe identiteta?
Mehanizam za otkrivanje prati pokušaje prijave, isplate i aktivnost vezanja API-ja u stvarnom vremenu, identificirajući sumnjive obrasce i blokirajući visokorizične pokušaje pristupa. Prema KuCoinu, sustav presreće više od 5000 visokorizičnih pokušaja pristupa dnevno i nadopunjen je višefaktorskom autentifikacijom i upozorenjima o riziku u stvarnom vremenu pri svakoj kritičnoj radnji korisnika.
Zašto sada?
Svibanj je domaćin nekoliko globalnih obilježavanja svijesti o kibernetičkoj sigurnosti, uključujući Svjetski dan informacijske sigurnosti, Svjetski dan lozinki i inicijative za kibersigurnost pod vodstvom ITU-a. KuCoin bilježi kampanju tako da se podudara s tim širim prozorom svijesti, pri čemu burza navodi kontinuirani porast phishing napada, a SMS i e-mail phishing čine više od 90% incidenata.
Strateško pitanje za KuCoin i njegove kolege jest hoće li se sigurnosne kampanje vođene korisnicima pretočiti u mjerljiva smanjenja uspješnih pokušaja krađe identiteta. Brojka od 5000 presretanja burze po danu pokazuje razmjer prijetnje koja dolazi do platforme; metrika koja će definirati sljedećih dvanaest mjeseci jest koliko je napada koji prođu automatizirane filtre zaustavljeno na korisničkoj razini omogućenim Anti-Phishing kodom ili označenim upitom autentifikatora — i hoće li drugo izdanje Mjeseca protiv krađe identiteta pomaknuti tu iglu na način na koji prvo nije.








