Kryptopörssi Bithumb joutui kyberhyökkäyksen kohteeksi

Kryptopörssi Bithumb joutui kyberhyökkäyksen kohteeksi
Uusi hakkerointi kryptopörssiin

Eteläkorealainen kryptovaluuttapörssi Bithumb on ilmoittanut tietomurrosta sisäisessä mobiilijärjestelmässään, jota työntekijät käyttävät työssä ja viestinnässä. Hyökkääjät saivat haltuunsa henkilötietoja, mutta alustavien tietojen mukaan asiakkaiden varoihin ei kajottu.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Bithumb, kaupankäyntivolyymiltaan Etelä-Korean toiseksi suurin kryptovaluuttapörssi, havaitsi luvattoman tunkeutumisen 27. lokakuuta. Yhtiö ilmoitti tapauksesta Korean internet- ja tietoturvavirastolle (KISA) sekä henkilötietosuojakomissiolle (PIPC).

Pörssin edustajat kertoivat Yonhap News Agencyn mukaan, että asiantuntijat selvittävät tietomurron laajuutta ja sitä, ovatko hakkerit mahdollisesti päässeet käsiksi asiakkaiden tietoihin.

Bithumb painotti, että murrettu järjestelmä toimii erillään sen kaupankäyntialustasta. Hyökkääjät eivät siten voi päästä asiakkaiden kryptovaroihin murretun järjestelmän kautta.

Pörssi ei ole vielä kertonut, kuinka moneen henkilöön tietomurto vaikutti tai häiritsikö tapaus talletuksia ja nostoja.

Kyberhyökkäykset rahoitusalan yrityksiä vastaan lisääntyvät Etelä-Koreassa

Bithumb oli yksi kolmesta rahoituslaitoksesta, joiden tietoturvapoikkeamia Etelä-Korean finanssivalvontaviranomainen (FSS) tutki 28. lokakuuta.

Välitysliike Daishin Securities ilmoitti ulkopuolisen kyberhyökkäyksen paljastaneen 38 490 asiakkaan henkilö- ja luottotiedot. Samaan aikaan Mirae Asset Global Investments havaitsi epäilyttävää toimintaa useissa verkkopalveluissaan, mutta onnistui estämään luvattoman pääsyn. Yhtiön mukaan sijoittajien tietoja ei vaarantunut.

FSS:n johtaja Lee Chan-jin kertoi pankkikonsernien johtajien kanssa pidetyssä kokouksessa, että useisiin suuriin sijoitusyhtiöihin oli kohdistunut kyberhyökkäyksiä 27. lokakuuta.

Valvontaviranomainen oli aiemmin ilmoittanut, että kyberhyökkäysten kohteena oli ollut 16 eteläkorealaista rahoituslaitosta 14. lokakuuta mennessä.

Tämä ei ole Bithumbin ensimmäinen merkittävä sisäisten järjestelmien häiriö vuonna 2026. Helmikuussa pörssi hyvitti asiakkaille vahingossa 620 000 BTC:tä 620 000 Etelä-Korean wonin sijaan. Tuolloin virheellisesti hyvitettyjen bitcoinien arvo oli yli 40 miljardia dollaria.

Bithumbin toimitusjohtaja Lee Jae-won myönsi, että virheen aiheuttivat puutteet sisäisessä valvonnassa. Hänen mukaansa yhtiö tiedosti täysin sisäisen operatiivisen valvontansa vakavat puutteet.

Vuoden 2026 suurimmat kryptohyökkäykset

Kryptovaluutta-alaan on kohdistunut vuonna 2026 useita merkittäviä kyberhyökkäyksiä. Yksi suurimmista oli Bitgetiin syyskuussa tehty hakkerointi, jossa alan lähteiden mukaan varastettiin noin 387,5 miljoonaa dollaria. Samassa kuussa hyökättiin Liquid Networkiin, ja alustavaksi tappioarvioksi esitettiin noin 319 miljoonaa dollaria, vaikka huomattava osa varoista saatiin myöhemmin takaisin. Huhtikuussa hakkerit varastivat noin 292 miljoonaa dollaria Kelp DAO -protokollasta ja lisäksi 285 miljoonaa dollaria DeFi-alusta Drift Protocolista. Tietoturvatutkijat yhdistivät kaksi jälkimmäistä hyökkäystä pohjoiskorealaisiin hakkeriryhmiin.

Lohkoketjuturvallisuuteen erikoistuneen CertiKin tilastot kertovat ongelman mittakaavasta. Sen tietojen mukaan kryptovaluutta-ala menetti vuoden 2026 ensimmäisellä puoliskolla yksinään yli 1,31 miljardia dollaria 344 tietoturvapoikkeamassa. Lompakoiden vaarantamisesta aiheutui suurimmat taloudelliset vahingot: tappiot ylittivät 444 miljoonaa dollaria. Tietojenkalasteluhyökkäysten tappiot olivat lisäksi 366 miljoonaa dollaria. Analyytikoiden mukaan hyökkääjät turvautuvat yhä useammin manipulointiin ja varastettuihin tunnistetietoihin sen sijaan, että hyödyntäisivät yksinomaan lohkoketjuprotokollien teknisiä haavoittuvuuksia.

Muistutuksena: Qubic käynnisti lohkoketjunsa uudelleen hakkeroinnin jälkeen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.