Bithumb, een van de grootste cryptocurrencybeurzen van Zuid-Korea, is het nieuwste grote digitale-assetsplatform dat via systemen van derden is gecompromitteerd, volgens een casestudy gepubliceerd door BitcoinKE op 28 oktober 2026.

Het rapport belicht een groeiende zwakte binnen het crypto-ecosysteem: gecompromitteerde leveranciers, externe integraties en medewerkertoegang kunnen bedrijven blootstellen aan aanvallen, zelfs wanneer hun kernhandel- of blockchaininfrastructuur veilig blijft. In een sector waar vertrouwen draait om de veiligheid van gebruikersgeld, suggereert de bevinding dat een beveiligingsperimeter die uitsluitend bouwt op on-chain code en custody-controles aanzienlijke kwetsbaarheid laat via de mensen en aanbieders die met een platform verbonden zijn.

Bithumb, opgericht in 2014, kende eerder al directe securityincidenten, met name een inbreuk in juni 2018 waarbij hackers cryptocurrency stal uit de hot wallets van de beurs. De nieuwe casestudy richt zich echter op een ander en steeds vaker voorkomend aanvalsoppervlak — de leveranciers, integraties en medewerkers die verbonden zijn aan de bedrijfsvoering van een platform.

De studie plaatst het Bithumb-incident in een breder patroon van falen van derden en supply-chainproblemen in de sector. Het wijst op de Bybit-hack van 1,4 miljard dollar in februari 2025 — toegeschreven aan een supply-chain- en social-engineeringcampagne en door onderzoekers openlijk gelinkt aan de Noord-Koreaanse Lazarus Group — als bewijs dat aanvallers vertrouwde systemen en relaties kunnen misbruiken om bij crypto-activa te komen.

Ook Coinbase heeft een incident met betrekking tot een derde partij gemeld, nadat de analyseprovider Amplitude een inbreuk ondervond waarbij de contactgegevens van een klein deel van de Coinbase-klanten werden blootgesteld — een episode die laat zien hoe een leveranciersinbreuk een grote beurs kan raken zonder dat de eigen handelsinfrastructuur wordt gecompromitteerd, een patroon dat in de informatiebeveiliging al lang wordt gevolgd onder derdenrisicobeheer.

Daarnaast meldde BitcoinKE dat NEAR Intents ongeveer 4 miljoen dollar verloor door een exploit nu crypto-hacks aanhielden, en documenteerde de aanval van augustus 2022 waarbij meer dan 8.000 Solana-portemonnees werden leeggeroofd van 8 miljoen dollar — een episode die de groeiende risico's van DeFi-diensten van derden onderstreepte.

Samengenomen wijzen deze incidenten op een gemeenschappelijk risico: het beveiligen van smart contracts en het beschermen van private keys blijft essentieel, maar geen van beide garandeert veiligheid als de systemen, leveranciers of mensen die met die activa verbonden zijn, kunnen worden gecompromitteerd. Nu falen van derden zich blijft herhalen bij beurzen, wallet-infrastructuur en DeFi-diensten, zullen leveranciersscreening, integratiecontroles en beheer van medewerkertoegang naar verwachting focuspunten blijven voor securityteams in de hele sector.

Bron: BitcoinKE — CASE STUDY | This Large Crypto Exchange is the Latest to Get Compromised via 3rd-Party Systems