מתקפת סייבר פגעה בבורסת הקריפטו Bithumb

מתקפת סייבר פגעה בבורסת הקריפטו Bithumb
פריצה נוספת לבורסת קריפטו

בורסת המטבעות הקריפטוגרפיים הדרום־קוריאנית Bithumb דיווחה על פריצה למערכת הניידת הפנימית שלה, שבה עובדים משתמשים לצורכי עבודה ותקשורת. התוקפים השיגו גישה למידע אישי, אך דיווחים ראשוניים מצביעים על כך שכספי הלקוחות לא נפגעו.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

Bithumb, בורסת המטבעות הקריפטוגרפיים השנייה בגודלה בדרום קוריאה לפי היקף המסחר, זיהתה חדירה בלתי מורשית ב-27 באוקטובר. החברה דיווחה על התקרית לסוכנות האינטרנט והאבטחה של קוריאה (KISA) ולנציבות להגנת מידע אישי (PIPC).

נציגי הבורסה מסרו לסוכנות הידיעות Yonhap כי מומחים בודקים את היקף דליפת הנתונים, לרבות האפשרות שההאקרים השיגו גישה למידע על לקוחות.

Bithumb הדגישה שהמערכת שנפרצה פועלת בנפרד מפלטפורמת המסחר שלה. לפיכך, התוקפים אינם יכולים לגשת לנכסי הקריפטו של הלקוחות דרך המערכת שנפרצה.

הבורסה טרם חשפה כמה אנשים נפגעו מדליפת הנתונים או אם התקרית שיבשה את ההפקדות והמשיכות.

מתקפות סייבר על חברות פיננסיות מתגברות בדרום קוריאה

Bithumb הייתה אחת משלוש חברות פיננסיות שאירועי האבטחה שלהן נחקרו בידי שירות הפיקוח הפיננסי של דרום קוריאה (FSS) ב-28 באוקטובר.

חברת הברוקראז' Daishin Securities דיווחה כי מתקפת סייבר חיצונית חשפה את המידע האישי והפיננסי של 38,490 לקוחות. במקביל, Mirae Asset Global Investments זיהתה פעילות חשודה בכמה ממערכות האינטרנט שלה, אך הצליחה לחסום גישה בלתי מורשית. לדברי החברה, מידע על משקיעים לא נחשף.

נגיד ה-FSS, לי צ'אן-ג'ין, אמר בפגישה עם בכירים בחברות החזקות בנקאיות כי כמה חברות השקעות גדולות נפגעו ממתקפות סייבר ב-27 באוקטובר.

הרגולטור דיווח בעבר כי עד 14 באוקטובר היו 16 מוסדות פיננסיים בדרום קוריאה יעד למתקפות סייבר.

זו אינה התקרית הראשונה ב-2026 שבה נפגעו מערכות פנימיות של Bithumb. בפברואר זיכתה הבורסה בטעות את חשבונות הלקוחות ב-620,000 BTC במקום ב-620,000 וון דרום־קוריאני. באותה עת, הביטקוין שנזקף בטעות היה שווה יותר מ-$40 מיליארד.

מנכ״ל Bithumb, לי ג'ה-וון, הודה כי חולשות בבקרות הפנימיות גרמו לטעות. לדבריו, החברה מודעת היטב לליקויים החמורים בבקרות התפעול הפנימיות שלה.

מתקפות הסייבר הגדולות ביותר על קריפטו ב-2026

ענף המטבעות הקריפטוגרפיים התמודד עם שורה של מתקפות סייבר משמעותיות ב-2026. אחת התקריות הגדולות ביותר הייתה הפריצה ל-Bitget בספטמבר, שעל פי הדיווחים הובילה לגניבה של כ-$387.5 מיליון, לפי מקורות בענף. באותו חודש הותקפה גם Liquid Network, וההפסדים הראשוניים הוערכו בכ-$319 מיליון, אם כי בהמשך הוחזר חלק ניכר מהכספים. באפריל גנבו האקרים כ-$292 מיליון מפרוטוקול Kelp DAO ועוד $285 מיליון מפלטפורמת ה-DeFi Drift Protocol. חוקרי אבטחה קישרו את שתי המתקפות האחרונות להאקרים מצפון קוריאה.

נתונים של חברת אבטחת הבלוקצ'יין CertiK ממחישים את היקף הבעיה. לפי נתוניה, ענף הקריפטו הפסיד יותר מ-$1.31 מיליארד ב-344 אירועי אבטחה במחצית הראשונה של 2026 בלבד. מתקפות שהביאו לפגיעה בארנקים גרמו לנזק הכספי הגדול ביותר, והסתכמו בהפסדים של יותר מ-$444 מיליון. מתקפות פישינג גרמו להפסדים נוספים של $366 מיליון. אנליסטים מציינים כי התוקפים מסתמכים יותר ויותר על הנדסה חברתית ופרטי התחברות שנגנבו, במקום לנצל רק חולשות טכניות בפרוטוקולי בלוקצ'יין.

נזכיר כי Qubic הפעילה מחדש את הבלוקצ'יין שלה בעקבות פריצה.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.