Case study: Bithumb è l'ultimo grande exchange di criptovalute compromesso tramite sistemi di terze parti
Punti chiave
- •BitcoinKE ha pubblicato un case study il 28 ottobre 2026 che indica Bithumb, uno dei maggiori exchange di criptovalute sudcoreani, come l'ultima grande piattaforma compromessa tramite sistemi di terze parti.
- •Il rapporto sottolinea che fornitori compromessi, integrazioni esterne e accessi dei dipendenti possono esporre le aziende crittografiche anche quando l'infrastruttura principale di trading e blockchain resta sicura.
- •Bithumb, fondata nel 2014, aveva già subito una violazione a giugno 2018 in cui hacker rubarono criptovalute direttamente dagli hot wallet dell'exchange.
- •Lo studio collega l'episodio di Bithumb a un più ampio schema di guasti legati a terze parti, tra cui l'hack da 1,4 miliardi di dollari contro Bybit di febbraio 2025 attribuito al gruppo Lazarus della Corea del Nord e la violazione del fornitore Amplitude che espose le informazioni di contatto di una piccola parte dei clienti Coinbase.
- •Altri incidenti citati, come l'exploit di circa 4 milioni di dollari contro NEAR Intents e il drain di agosto 2022 di oltre 8.000 wallet Solana per 8 milioni di dollari, evidenziano il crescente rischio legato a terze parti tra exchange, wallet e servizi DeFi.
Bithumb, uno dei maggiori exchange di criptovalute della Corea del Sud, è diventata l'ultima grande piattaforma di asset digitali compromessa tramite sistemi di terze parti, secondo un case study pubblicato da BitcoinKE il 28 ottobre 2026.
Il rapporto evidenzia una vulnerabilità crescente nell'ecosistema crittografico: fornitori compromessi, integrazioni esterne e accessi dei dipendenti possono esporre le aziende ad attacchi anche quando l'infrastruttura principale di trading o blockchain resta sicura. In un settore in cui la fiducia si fonda sulla sicurezza dei fondi degli utenti, il dato suggerisce che un perimetro di sicurezza costruito solo sul codice on-chain e sui controlli di custodia lascia un'esposizione significativa attraverso le persone e i fornitori collegati a una piattaforma.
Fondata nel 2014, Bithumb ha già subito incidenti di sicurezza diretti, in particolare la violazione di giugno 2018 in cui hacker rubarono criptovalute dagli hot wallet dell'exchange. Il nuovo case study si concentra però su una superficie di attacco diversa e sempre più comune: i fornitori, le integrazioni e il personale collegato alle operazioni di una piattaforma.
Lo studio colloca l'episodio di Bithumb in un più ampio schema di guasti legati a terze parti e alla supply chain nel settore. Indica l'hack da 1,4 miliardi di dollari contro Bybit di febbraio 2025 — attribuito a una campagna di supply-chain attack e ingegneria sociale e pubblicamente collegato dagli investigatori al gruppo Lazarus della Corea del Nord — come prova che gli attaccanti possano sfruttare sistemi e relazioni fidate per raggiungere gli asset crittografici.
Anche Coinbase ha reso noto un incidente legato a terze parti dopo che il fornitore di analisi Amplitude ha subito una violazione che ha esposto le informazioni di contatto di una piccola parte dei clienti Coinbase — un episodio che mostra come una violazione presso un fornitore possa toccare un grande exchange senza comprometterne l'infrastruttura di trading, uno schema da tempo monitorato nella sicurezza informatica come gestione del rischio di terze parti.
Separatamente, BitcoinKE ha riportato che NEAR Intents ha perso circa 4 milioni di dollari in un exploit mentre gli hackeraggi crittografici continuavano, e ha documentato l'attacco di agosto 2022 in cui oltre 8.000 wallet Solana furono svuotati di 8 milioni di dollari — un episodio che ha evidenziato il rischio crescente dei servizi DeFi di terze parti.
Nel loro complesso, questi incidenti indicano un rischio comune: messa in sicurezza degli smart contract e protezione delle chiavi private restano essenziali, ma nessuna delle due garantisce la sicurezza se i sistemi, i fornitori o le persone collegate a tali asset possono essere compromessi. Con i guasti legati a terze parti che ora si ripetono tra exchange, infrastrutture di wallet e servizi DeFi, la selezione dei fornitori, i controlli sulle integrazioni e la gestione degli accessi dei dipendenti resteranno probabilmente punti focali per i team di sicurezza di tutto il settore.
