Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Południowokoreańska giełda kryptowalut Bithumb poinformowała o włamaniu do wewnętrznego systemu mobilnego używanego przez pracowników do pracy i komunikacji. Atakujący uzyskali dostęp do danych osobowych, ale wstępne doniesienia wskazują, że środki klientów nie ucierpiały.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Bithumb, druga co do wielkości giełda kryptowalut w Korei Południowej pod względem wolumenu obrotu, wykryła nieautoryzowane włamanie 27 października. Firma zgłosiła incydent Koreańskiej Agencji ds. Internetu i Bezpieczeństwa (KISA) oraz Komisji Ochrony Danych Osobowych (PIPC).
Wyświetl post na X Ładowanie...
Przedstawiciele giełdy powiedzieli agencji Yonhap News Agency, że specjaliści badają zakres wycieku danych, w tym to, czy hakerzy mogli uzyskać dostęp do informacji o klientach.
Bithumb podkreśliła, że zaatakowany system działa niezależnie od platformy transakcyjnej. W związku z tym atakujący nie mogą uzyskać za jego pośrednictwem dostępu do kryptowalut klientów.
Giełda nie ujawniła jeszcze, ile osób dotknął wyciek danych ani czy incydent zakłócił wpłaty i wypłaty.
Bithumb była jedną z trzech instytucji finansowych, których incydenty związane z bezpieczeństwem badała 28 października Komisja Nadzoru Finansowego Korei Południowej (FSS).
Firma maklerska Daishin Securities poinformowała, że zewnętrzny cyberatak doprowadził do ujawnienia danych osobowych i informacji kredytowych 38 490 klientów. Tymczasem Mirae Asset Global Investments wykryła podejrzaną aktywność w kilku swoich systemach internetowych, ale zdołała zablokować nieautoryzowany dostęp. Według firmy nie doszło do naruszenia bezpieczeństwa informacji o inwestorach.
Gubernator FSS Lee Chan-jin powiedział podczas spotkania z przedstawicielami zarządów holdingów bankowych, że 27 października doszło do cyberataków na kilka dużych firm inwestycyjnych.
Wcześniej regulator informował, że do 14 października celem cyberataków padło 16 południowokoreańskich instytucji finansowych.
To nie pierwszy poważny incydent dotyczący wewnętrznych systemów Bithumb w 2026 roku. W lutym giełda omyłkowo przypisała klientom 620 000 BTC zamiast 620 000 wonów południowokoreańskich. Wówczas omyłkowo przypisane bitcoiny były warte ponad 40 mld $.
Prezes Bithumb Lee Jae-won przyznał, że przyczyną błędu były niedociągnięcia w wewnętrznych mechanizmach kontroli. Powiedział, że firma w pełni zdaje sobie sprawę z poważnych braków w wewnętrznych procedurach operacyjnych.
W 2026 roku branża kryptowalut doświadczyła serii poważnych cyberataków. Jednym z największych incydentów był wrześniowy atak na Bitget, w wyniku którego skradziono około 387,5 mln $, jak podają źródła branżowe. W tym samym miesiącu zaatakowano Liquid Network; początkowe straty oszacowano na około 319 mln $, choć później odzyskano znaczną część środków. W kwietniu hakerzy ukradli około 292 mln $ z protokołu Kelp DAO oraz kolejne 285 mln $ z platformy DeFi Drift Protocol. Badacze bezpieczeństwa powiązali dwa ostatnie ataki z hakerami z Korei Północnej.
Statystyki firmy CertiK zajmującej się bezpieczeństwem blockchaina pokazują skalę problemu. Według jej danych w pierwszej połowie 2026 roku branża kryptowalut straciła ponad 1,31 mld $ w 344 incydentach związanych z bezpieczeństwem. Największe straty finansowe spowodowały ataki polegające na przejęciu portfeli — wyniosły ponad 444 mln $. Ataki phishingowe przyniosły kolejne 366 mln $ strat. Analitycy zauważają, że atakujący coraz częściej stosują inżynierię społeczną i wykorzystują skradzione dane uwierzytelniające, zamiast polegać wyłącznie na wykorzystywaniu luk technicznych w protokołach blockchain.
Przypomnijmy, że Qubic ponownie uruchomił swój blockchain po ataku hakerskim.