Güney Koreli kripto borsası Bithumb siber saldırıya uğradı

Güney Koreli kripto borsası Bithumb siber saldırıya uğradı
Bir başka kripto borsası saldırısı

​Güney Koreli kripto para borsası Bithumb, çalışanların iş ve iletişim amacıyla kullandığı dahili mobil sistemine yönelik bir ihlal yaşandığını bildirdi. Saldırganlar kişisel bilgilere erişti; ancak ilk raporlara göre müşteri fonları etkilenmedi.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Bithumb, işlem hacmine göre Güney Kore'nin en büyük ikinci kripto para borsası, 27 Ekim'de yetkisiz erişimi tespit etti. Şirket, olayı Kore İnternet ve Güvenlik Ajansı'na (KISA) ve Kişisel Bilgilerin Korunması Komisyonu'na (PIPC) bildirdi.

Borsa temsilcileri Yonhap Haber Ajansı'na, bilgisayar korsanlarının müşteri bilgilerine erişip erişmediği de dahil olmak üzere veri ihlalinin boyutunu uzmanların araştırdığını söyledi.

Bithumb, ihlalin yaşandığı sistemin işlem platformundan ayrı çalıştığını vurguladı. Bu nedenle saldırganlar, ihlal edilen sistem üzerinden müşterilerin kripto varlıklarına erişemiyor.

Borsa, veri ihlalinden kaç kişinin etkilendiğini veya olayın para yatırma ve çekme işlemlerini aksatıp aksatmadığını henüz açıklamadı.

Güney Kore'de finans kuruluşlarına yönelik siber saldırılar artıyor

Bithumb, 28 Ekim'de Güney Kore Finansal Denetim Servisi'nin (FSS) soruşturma başlattığı güvenlik olaylarına karışan üç finans kuruluşundan biriydi.

Aracı kurum Daishin Securities, dış kaynaklı bir siber saldırının 38.490 müşterinin kişisel ve kredi bilgilerini açığa çıkardığını bildirdi. Bu arada Mirae Asset Global Investments, çeşitli web sistemlerinde şüpheli faaliyetler tespit etti ancak yetkisiz erişimi engellemeyi başardı. Şirkete göre yatırımcı bilgileri ele geçirilmedi.

FSS Başkanı Lee Chan-jin, 27 Ekim'de banka holding şirketlerinin yöneticileriyle yaptığı toplantıda, birçok büyük yatırım şirketinin siber saldırılara maruz kaldığını söyledi.

Düzenleyici kurum daha önce, 14 Ekim itibarıyla Güney Kore'de 16 finans kuruluşunun siber saldırıların hedefi olduğunu bildirmişti.

Bu, Bithumb'ın 2026'daki ilk büyük dahili sistem olayı değil. Borsa, şubat ayında müşterilerin hesaplarına yanlışlıkla 620.000 Güney Kore wonu yerine 620.000 BTC yatırdı. O sırada yanlışlıkla yatırılan Bitcoin'lerin değeri 40 milyar doların üzerindeydi.

Bithumb CEO'su Lee Jae-won, hataya dahili kontrollerdeki zayıflıkların yol açtığını kabul etti. Şirketin, iç operasyonel kontrollerindeki ciddi eksikliklerin tamamen farkında olduğunu söyledi.

2026'nın en büyük kripto saldırıları

Kripto para sektörü 2026'da bir dizi büyük siber saldırıyla karşı karşıya kaldı. Sektör kaynaklarına göre en büyük olaylardan biri, eylül ayında Bitget'e düzenlenen ve yaklaşık 387,5 milyon doların çalınmasıyla sonuçlandığı bildirilen saldırıydı. Aynı ay Liquid Network'e de saldırı düzenlendi ve ilk tahminlere göre yaklaşık 319 milyon dolar kaybedildi; ancak fonların önemli bir bölümü daha sonra kurtarıldı. Nisan ayında bilgisayar korsanları Kelp DAO protokolünden yaklaşık 292 milyon dolar, DeFi platformu Drift Protocol'den ise 285 milyon dolar çaldı. Güvenlik araştırmacıları, son iki saldırının Kuzey Koreli bilgisayar korsanlarıyla bağlantılı olduğunu belirtti.

Blokzincir güvenlik şirketi CertiK'in verileri, sorunun boyutunu gözler önüne seriyor. Verilerine göre kripto sektörü, yalnızca 2026'nın ilk yarısında 344 güvenlik olayında 1,31 milyar doların üzerinde kayıp yaşadı. En büyük mali zarara yol açan saldırı türü cüzdan ihlalleri oldu ve bu saldırılar 444 milyon doların üzerinde kayba neden oldu. Kimlik avı saldırılarında ise 366 milyon dolar daha kaybedildi. Analistler, saldırganların blokzincir protokollerindeki teknik açıkları kullanmakla yetinmeyip giderek daha fazla sosyal mühendislik yöntemlerine ve çalınmış kimlik bilgilerine başvurduğuna dikkat çekiyor.

Hatırlatmak gerekirse, Qubic, saldırının ardından blokzincirini yeniden başlattı.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.