Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
L’exchange di criptovalute sudcoreano Bithumb ha segnalato una violazione del proprio sistema mobile interno, utilizzato dai dipendenti per il lavoro e le comunicazioni. Gli aggressori hanno avuto accesso a informazioni personali, ma le prime notizie indicano che i fondi dei clienti non sono stati coinvolti.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Bithumb, il secondo exchange di criptovalute della Corea del Sud per volume di scambi, ha rilevato l’intrusione non autorizzata il 27 ottobre. La società ha segnalato l’incidente alla Korea Internet & Security Agency (KISA) e alla Personal Information Protection Commission (PIPC).
Visualizza il post su X Caricamento...
I rappresentanti dell’exchange hanno dichiarato all’agenzia Yonhap News che gli specialisti stavano indagando sulla portata della violazione dei dati, compresa la possibilità che gli hacker abbiano avuto accesso alle informazioni dei clienti.
Bithumb ha sottolineato che il sistema compromesso è separato dalla piattaforma di trading. Di conseguenza, gli aggressori non possono accedere agli asset in criptovalute dei clienti attraverso il sistema violato.
L’exchange non ha ancora reso noto quante persone siano state interessate dalla violazione dei dati né se l’incidente abbia interrotto depositi e prelievi.
Bithumb è stata una delle tre istituzioni finanziarie i cui incidenti di sicurezza sono stati oggetto di un’indagine della Financial Supervisory Service (FSS) della Corea del Sud il 28 ottobre.
La società di intermediazione Daishin Securities ha segnalato che un attacco informatico esterno aveva esposto i dati personali e creditizi di 38.490 clienti. Nel frattempo, Mirae Asset Global Investments ha rilevato attività sospette su diversi sistemi web, ma è riuscita a bloccare gli accessi non autorizzati. Secondo la società, le informazioni degli investitori non sono state compromesse.
Il governatore della FSS Lee Chan-jin ha dichiarato, durante un incontro con i dirigenti delle holding bancarie, che il 27 ottobre diverse importanti società di investimento erano state vittime di attacchi informatici.
In precedenza, l’autorità di vigilanza aveva riferito che al 14 ottobre erano state prese di mira da attacchi informatici 16 istituzioni finanziarie sudcoreane.
Non è il primo grave incidente che coinvolge i sistemi interni di Bithumb nel 2026. A febbraio, l’exchange ha accreditato per errore ai clienti 620.000 BTC invece di 620.000 won sudcoreani. All’epoca, i Bitcoin accreditati per errore valevano oltre 40 miliardi di dollari.
Il CEO di Bithumb, Lee Jae-won, ha riconosciuto che l’errore era dovuto a carenze nei controlli interni. Ha affermato che la società era pienamente consapevole delle gravi lacune nei propri controlli operativi interni.
Nel 2026 il settore delle criptovalute è stato colpito da una serie di gravi attacchi informatici. Uno dei più ingenti è stato l’attacco a Bitget di settembre, che avrebbe causato il furto di circa 387,5 milioni di dollari, secondo fonti del settore. Nello stesso mese è stata colpita anche Liquid Network, con perdite iniziali stimate intorno ai 319 milioni di dollari, sebbene una parte consistente dei fondi sia stata successivamente recuperata. Ad aprile, gli hacker hanno sottratto circa 292 milioni di dollari al protocollo Kelp DAO e altri 285 milioni di dollari alla piattaforma DeFi Drift Protocol. I ricercatori di sicurezza hanno collegato questi ultimi due attacchi a hacker nordcoreani.
Le statistiche della società di sicurezza blockchain CertiK evidenziano la portata del problema. Secondo i suoi dati, nella prima metà del 2026 il settore crypto ha perso oltre 1,31 miliardi di dollari in 344 incidenti di sicurezza. Gli attacchi che hanno compromesso i wallet hanno causato i maggiori danni economici, con perdite superiori a 444 milioni di dollari. Gli attacchi di phishing hanno provocato ulteriori perdite per 366 milioni di dollari. Gli analisti osservano che gli aggressori ricorrono sempre più spesso all’ingegneria sociale e a credenziali rubate, anziché limitarsi a sfruttare le vulnerabilità tecniche dei protocolli blockchain.
Si ricorda che Qubic ha riavviato la propria blockchain dopo un attacco hacker.