A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
A dél-koreai Bithumb kriptotőzsde arról számolt be, hogy illetéktelenek fértek hozzá a dolgozók munkavégzésre és kommunikációra használt belső mobilrendszeréhez. A támadók személyes adatokhoz jutottak, az előzetes jelentések szerint azonban az ügyfelek pénzeszközei nem kerültek veszélybe.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A Bithumb, Dél-Korea kereskedési volumen alapján második legnagyobb kriptotőzsdéje október 27-én észlelte az illetéktelen behatolást. A vállalat bejelentette az esetet a Koreai Internet- és Biztonsági Ügynökségnek (KISA), valamint a Személyes Adatok Védelméért Felelős Bizottságnak (PIPC).
Bejegyzés megtekintése az X-en Betöltés...
A Yonhap hírügynökségnek a tőzsde képviselői elmondták, hogy szakértők vizsgálják az adatszivárgás mértékét, többek között azt, hogy a hackerek hozzáférhettek-e az ügyfelek adataihoz.
A Bithumb hangsúlyozta, hogy az érintett rendszer elkülönül a kereskedési platformtól. A támadók ezért a feltört rendszeren keresztül nem férhetnek hozzá az ügyfelek kriptoeszközeihez.
A tőzsde egyelőre nem közölte, hány embert érint az adatszivárgás, illetve hogy az eset megzavarta-e a befizetéseket és a kifizetéseket.
A Bithumb egyike volt annak a három pénzügyi intézménynek, amelyek biztonsági incidenseit október 28-án vizsgálta a dél-koreai Pénzügyi Felügyeleti Szolgálat (FSS).
A Daishin Securities brókercég arról számolt be, hogy egy külső kibertámadás során 38 490 ügyfél személyes és hiteladatai kerültek illetéktelen kezekbe. A Mirae Asset Global Investments eközben több webes rendszerén is gyanús tevékenységet észlelt, de sikerült megakadályoznia a jogosulatlan hozzáférést. A vállalat szerint a befektetők adatai nem kerültek veszélybe.
Lee Chan-jin, az FSS kormányzója egy bankholdingok vezetőivel tartott megbeszélésen elmondta, hogy október 27-én több jelentős befektetési céget is kibertámadás ért.
A felügyelet korábban arról számolt be, hogy október 14-ig 16 dél-koreai pénzügyi intézményt ért kibertámadás.
Nem ez volt a Bithumb első jelentős incidense a belső rendszereiben 2026-ban. Februárban a tőzsde tévedésből 620 000 BTC-t írt jóvá az ügyfeleknek 620 000 dél-koreai von helyett. Az így tévesen jóváírt bitcoin értéke akkor meghaladta a 40 milliárd dollárt.
Lee Jae-won, a Bithumb vezérigazgatója elismerte, hogy a belső kontrollok hiányosságai okozták a hibát. Elmondása szerint a vállalat teljes mértékben tisztában van a belső működési kontrollok súlyos hiányosságaival.
A kriptovaluta-iparágat 2026-ban jelentős kibertámadások sorozata sújtotta. Az egyik legnagyobb eset a Bitget szeptemberi feltörése volt, amelynek során iparági források szerint mintegy 387,5 millió dollárt loptak el. Ugyanebben a hónapban a Liquid Networköt is támadás érte; a kezdeti veszteségeket körülbelül 319 millió dollárra becsülték, bár az összeg jelentős részét később visszaszerezték. Áprilisban a hackerek mintegy 292 millió dollárt loptak el a Kelp DAO protokollból, további 285 millió dollárt pedig a Drift Protocol DeFi-platformról. Biztonsági kutatók szerint az utóbbi két támadást észak-koreai hackerek követték el.
A CertiK blokklánc-biztonsági cég statisztikái jól mutatják a probléma súlyát. A cég adatai szerint 2026 első felében a kriptoiparág 344 biztonsági incidensben összesen több mint 1,31 milliárd dollárt veszített. A legnagyobb pénzügyi kárt a tárcák feltörése okozta, több mint 444 millió dolláros veszteséggel. Az adathalász támadások további 366 millió dolláros veszteséget eredményeztek. Elemzők szerint a támadók egyre gyakrabban alkalmaznak pszichológiai manipulációt és lopott hitelesítő adatokat, ahelyett hogy kizárólag a blokklánc-protokollok technikai sebezhetőségeit használnák ki.
Emlékeztetőül: a Qubic egy hackertámadást követően újraindította blokkláncát.