news.removed-tweet-widget.title
news.removed-tweet-widget.content
韓国の暗号資産取引所Bithumbは、従業員が業務やコミュニケーションに使用する社内モバイルシステムへの不正侵入を報告した。攻撃者は個人情報にアクセスしたが、初期報告によると顧客資産への影響はなかった。
この記事は原文から翻訳されました。特派員による原文はこちら.
取引高で韓国第2位の暗号資産取引所Bithumb は、10月27日に不正侵入を検知した。同社は韓国インターネット振興院(KISA)と個人情報保護委員会(PIPC)に事案を報告した。
Xで投稿を見る 読み込み中…
取引所の担当者は聯合ニュースに対し、ハッカーが顧客情報にアクセスした可能性も含め、データ侵害の範囲を専門家が調査中だと述べた。
Bithumbは、侵害されたシステムは取引プラットフォームとは別に運用されていると強調した。そのため、攻撃者が侵害されたシステムを通じて顧客の暗号資産にアクセスすることはできない。
データ侵害の影響を受けた人数や、入出金に支障が生じたかどうかについて、取引所はまだ明らかにしていない。
Bithumbは、10月28日に韓国金融監督院(FSS)が調査を開始した3つの金融機関のうちの1社だった。
証券会社のDaishin Securitiesは、外部からのサイバー攻撃により、顧客38,490人の個人情報と信用情報が流出したと発表した。一方、Mirae Asset Global Investmentsは複数のウェブシステムで不審な活動を検知したものの、不正アクセスの阻止に成功した。同社によると、投資家情報は侵害されていない。
FSSの李燦鎮(イ・チャンジン)院長は、銀行持ち株会社の幹部らとの会合で、複数の大手投資会社が10月27日にサイバー攻撃を受けたと述べた。
規制当局はこれに先立ち、10月14日時点で韓国の金融機関16社がサイバー攻撃の標的になったと報告していた。
2026年に発生したBithumbの重大な社内システム障害は今回が初めてではない。2月には、取引所が誤って顧客に620,000韓国ウォンではなく620,000 BTCを付与した。この時、誤って付与されたビットコインの価値は400億ドルを超えていた。
Bithumbの李在元(イ・ジェウォン)CEOは、内部統制の不備が誤りの原因だったと認めた。同氏は、社内業務統制に重大な欠陥があることを会社は十分認識していたと述べた。
暗号資産業界は2026年、相次ぐ大規模なサイバー攻撃に見舞われた。最大級の事案の一つは9月のBitgetへのハッキングで、業界関係者によると約387.5Mドル相当が盗まれた。同月にはLiquid Networkも攻撃を受け、当初の被害額は約319Mドルと推定されたが、その後、資金のかなりの部分が回収された。4月には、ハッカーがKelp DAOプロトコルから約292Mドル、DeFiプラットフォームのDrift Protocolからさらに285Mドルを盗んだ。セキュリティ研究者は、後者2件の攻撃に北朝鮮のハッカーが関与したとみている。
ブロックチェーンセキュリティ企業CertiKの統計は、問題の深刻さを示している。同社のデータによると、2026年上半期だけで暗号資産業界は344件のセキュリティインシデントにより、1.31Bドルを超える損失を被った。最も大きな金銭的被害をもたらしたのはウォレット侵害で、損失額は444Mドルを超えた。フィッシング攻撃による損失はさらに366Mドルに上った。アナリストによると、攻撃者はブロックチェーンプロトコルの技術的脆弱性を突くだけでなく、ソーシャルエンジニアリングや盗難認証情報に依存する傾向を強めている。