Κυβερνοεπίθεση στο ανταλλακτήριο κρυπτονομισμάτων Bithumb

Κυβερνοεπίθεση στο ανταλλακτήριο κρυπτονομισμάτων Bithumb
Νέα επίθεση σε ανταλλακτήριο κρυπτονομισμάτων

​Το νοτιοκορεατικό ανταλλακτήριο κρυπτονομισμάτων Bithumb ανακοίνωσε παραβίαση του εσωτερικού συστήματος κινητής τηλεφωνίας, το οποίο χρησιμοποιούν οι εργαζόμενοι για την εργασία και την επικοινωνία τους. Οι δράστες απέκτησαν πρόσβαση σε προσωπικά δεδομένα, αλλά οι προκαταρκτικές αναφορές δείχνουν ότι τα κεφάλαια των πελατών δεν επηρεάστηκαν.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Bithumb, το δεύτερο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων της Νότιας Κορέας σε όγκο συναλλαγών, εντόπισε τη μη εξουσιοδοτημένη εισβολή στις 27 Οκτωβρίου. Η εταιρεία ανέφερε το περιστατικό στον Οργανισμό Διαδικτύου και Ασφάλειας της Κορέας (KISA) και στην Επιτροπή Προστασίας Προσωπικών Πληροφοριών (PIPC).

Εκπρόσωποι του ανταλλακτηρίου δήλωσαν στο Yonhap News Agency ότι ειδικοί διερευνούσαν την έκταση της παραβίασης δεδομένων, μεταξύ άλλων και το ενδεχόμενο οι χάκερ να απέκτησαν πρόσβαση σε πληροφορίες πελατών.

Η Bithumb τόνισε ότι το παραβιασμένο σύστημα λειτουργεί ανεξάρτητα από την πλατφόρμα συναλλαγών της. Ως εκ τούτου, οι δράστες δεν μπορούν να αποκτήσουν πρόσβαση στα κρυπτονομίσματα των πελατών μέσω του παραβιασμένου συστήματος.

Το ανταλλακτήριο δεν έχει ακόμη αποκαλύψει πόσα άτομα επηρεάστηκαν από την παραβίαση δεδομένων ή αν το περιστατικό προκάλεσε προβλήματα στις καταθέσεις και τις αναλήψεις.

Αυξάνονται οι κυβερνοεπιθέσεις κατά χρηματοπιστωτικών εταιρειών στη Νότια Κορέα

Η Bithumb ήταν ένα από τα τρία χρηματοπιστωτικά ιδρύματα των οποίων τα περιστατικά ασφαλείας διερεύνησε η Υπηρεσία Χρηματοπιστωτικής Εποπτείας της Νότιας Κορέας (FSS) στις 28 Οκτωβρίου.

Η χρηματιστηριακή εταιρεία Daishin Securities ανέφερε ότι κυβερνοεπίθεση από εξωτερικό δράστη αποκάλυψε προσωπικά δεδομένα και στοιχεία πιστοληπτικής ικανότητας 38.490 πελατών. Παράλληλα, η Mirae Asset Global Investments εντόπισε ύποπτη δραστηριότητα σε αρκετά από τα διαδικτυακά της συστήματα, αλλά κατάφερε να αποκλείσει τη μη εξουσιοδοτημένη πρόσβαση. Σύμφωνα με την εταιρεία, τα στοιχεία των επενδυτών δεν παραβιάστηκαν.

Ο διοικητής της FSS, Lee Chan-jin, δήλωσε σε συνάντηση με στελέχη τραπεζικών ομίλων ότι αρκετές μεγάλες επενδυτικές εταιρείες είχαν δεχτεί κυβερνοεπιθέσεις στις 27 Οκτωβρίου.

Η εποπτική αρχή είχε αναφέρει προηγουμένως ότι έως τις 14 Οκτωβρίου είχαν γίνει στόχος κυβερνοεπιθέσεων 16 νοτιοκορεατικά χρηματοπιστωτικά ιδρύματα.

Δεν είναι το πρώτο σοβαρό περιστατικό που αφορά τα εσωτερικά συστήματα της Bithumb το 2026. Τον Φεβρουάριο, το ανταλλακτήριο πίστωσε κατά λάθος στους πελάτες 620.000 BTC αντί για 620.000 νοτιοκορεατικά γουόν. Εκείνη την περίοδο, η αξία των Bitcoin που πιστώθηκαν κατά λάθος ξεπερνούσε τα $40B.

Ο διευθύνων σύμβουλος της Bithumb, Lee Jae-won, παραδέχτηκε ότι το σφάλμα οφειλόταν σε αδυναμίες στους εσωτερικούς ελέγχους. Δήλωσε ότι η εταιρεία γνώριζε πλήρως τις σοβαρές ελλείψεις στους εσωτερικούς επιχειρησιακούς ελέγχους της.

Οι μεγαλύτερες επιθέσεις σε κρυπτονομίσματα το 2026

Ο κλάδος των κρυπτονομισμάτων έχει αντιμετωπίσει σειρά σοβαρών κυβερνοεπιθέσεων το 2026. Ένα από τα μεγαλύτερα περιστατικά ήταν η επίθεση του Σεπτεμβρίου στο Bitget, από την οποία φέρεται να κλάπηκαν περίπου $387,5M, σύμφωνα με πηγές του κλάδου. Τον ίδιο μήνα δέχτηκε επίθεση και το Liquid Network, με τις αρχικές απώλειες να υπολογίζονται σε περίπου $319M, αν και στη συνέχεια ανακτήθηκε σημαντικό μέρος των κεφαλαίων. Τον Απρίλιο, χάκερ έκλεψαν περίπου $292M από το πρωτόκολλο Kelp DAO και άλλα $285M από την πλατφόρμα DeFi Drift Protocol. Ερευνητές ασφαλείας συνέδεσαν τις δύο τελευταίες επιθέσεις με χάκερ από τη Βόρεια Κορέα.

Τα στατιστικά στοιχεία της CertiK, εταιρείας ασφάλειας blockchain, αναδεικνύουν το μέγεθος του προβλήματος. Σύμφωνα με τα δεδομένα της, ο κλάδος των κρυπτονομισμάτων έχασε περισσότερα από $1,31B σε 344 περιστατικά ασφαλείας μόνο κατά το πρώτο εξάμηνο του 2026. Οι επιθέσεις που παραβίασαν πορτοφόλια προκάλεσαν τη μεγαλύτερη οικονομική ζημία, με απώλειες άνω των $444M. Οι επιθέσεις phishing προκάλεσαν επιπλέον απώλειες $366M. Οι αναλυτές επισημαίνουν ότι οι δράστες βασίζονται όλο και περισσότερο στην κοινωνική μηχανική και σε κλεμμένα διαπιστευτήρια, αντί να εκμεταλλεύονται αποκλειστικά τεχνικές ευπάθειες στα πρωτόκολλα blockchain.

Υπενθυμίζεται ότι το Qubic επανεκκίνησε το blockchain του μετά από επίθεση χάκερ.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.