Case Study: Bithumb najnowszą dużą giełdą kryptowalut skompromitowaną przez systemy zewnętrzne
Najważniejsze informacje
- •BitcoinKE opublikował 28 października 2026 roku case study wskazujące Bithumb, jedną z największych południowokoreańskich giełd kryptowalut, jako najnowszą dużą platformę skompromitowaną poprzez systemy zewnętrzne.
- •Raport podkreśla, że skompromitowani dostawcy, zewnętrzne integracje oraz dostęp pracowników mogą narazić firmy krypto na ataki nawet wtedy, gdy podstawowa infrastruktura handlowa i blockchainowa pozostaje bezpieczna.
- •Bithumb, założona w 2014 roku, wcześniej ucierpiała w wyniku włamania w czerwcu 2018 roku, gdy hakerzy bezpośrednio ukradli kryptowaluty z gorących portfeli giełdy.
- •Studium łączy incydent Bithumb z szerszym wzorcem awarii stron trzecich, w tym włamaniem do Bybit o wartości 1,4 miliarda dolarów z lutego 2025 roku przypisanym północnokoreańskiej grupie Lazarus oraz naruszeniem u dostawcy Amplitude, które ujawniło dane kontaktowe niewielkiej części klientów Coinbase.
- •Dodatkowo przywołane incydenty, takie jak exploit NEAR Intents o wartości około 4 milionów dolarów oraz opróżnienie w sierpniu 2022 roku ponad 8000 portfeli Solana o wartości 8 milionów dolarów, uwypuklają rosnące ryzyko stron trzecich na giełdach, w portfelach i usługach DeFi.
Bithumb, jedna z największych południowokoreańskich giełd kryptowalut, stała się najnowszą dużą platformą aktywów cyfrowych skompromitowaną poprzez systemy zewnętrzne — wynika z case study opublikowanego przez BitcoinKE 28 października 2026 roku.
Raport wskazuje na rosnącą słabość w ekosystemie kryptowalut: skompromitowani dostawcy, zewnętrzne integracje oraz dostęp pracowników mogą narazić firmy na ataki nawet wtedy, gdy ich podstawowa infrastruktura handlowa lub blockchainowa pozostaje bezpieczna. W branży, w której zaufanie koncentruje się na bezpieczeństwie środków użytkowników, ustalenie to sugeruje, że obwód bezpieczeństwa oparty wyłącznie na kodzie on-chain i kontrolach nad przechowywaniem aktywów pozostawia istotne luki poprzez osoby i dostawców powiązanych z platformą.
Bithumb, założona w 2014 roku, wcześniej padła ofiarą bezpośrednich incydentów bezpieczeństwa, najbardziej znacząco włamania z czerwca 2018 roku, w którym hakerzy ukradli kryptowaluty z gorących portfeli giełdy. Nowe case study koncentruje się jednak na innym, coraz częstszym wektorze ataków — dostawcach, integracjach i personelu powiązanym z operacjami platformy.
Studium sytuuje incydent Bithumb w szerszym wzorca awarii zewnętrznych i łańcucha dostaw w całej branży. Wskazuje na włamanie do Bybit o wartości 1,4 miliarda dolarów z lutego 2025 roku — przypisane kampanii w łańcuchu dostaw i inżynierii społecznej, publicznie powiązanej przez śledczych z północnokoreańską grupą Lazarus — jako dowód, że atakujący mogą wykorzystywać zaufane systemy i relacje, by dotrzeć do aktywów kryptowalutowych.
Coinbase również ujawnił incydent związany z podmiotem zewnętrznym, po tym jak dostawca analityki Amplitude doświadczył naruszenia, które ujawniło dane kontaktowe niewielkiej części klientów Coinbase — epizod pokazujący, jak naruszenie u dostawcy może dotknąć dużą giełdę bez skompromitowania jej własnej infrastruktury handlowej; wzorzec ten od dawna jest śledzony w cyberbezpieczeństwie jako zarządzanie ryzykiem stron trzecich.
Osobno BitcoinKE poinformował, że NEAR Intents stracił około 4 miliony dolarów w wyniku exploita, gdy włamania na kryptowaluty trwały nadal, oraz udokumentował atak z sierpnia 2022 roku, w którym opróżniono ponad 8000 portfeli Solana o wartości 8 milionów dolarów — epizod, który uwypuklił rosnące ryzyko związane z zewnętrznymi usługami DeFi.
Razem te incydenty wskazują na wspólne ryzyko: zabezpieczanie inteligentnych kontraktów i ochrona kluczy prywatnych pozostają niezbędne, ale żadne z nich nie gwarantuje bezpieczeństwa, jeśli systemy, dostawcy lub osoby powiązane z tymi aktywami mogą zostać skompromitowane. Skoro awarie stron trzecich powtarzają się obecnie na giełdach, w infrastrukturze portfeli i usługach DeFi, weryfikacja dostawców, kontrole integracji i zarządzanie dostępem pracowników prawdopodobnie pozostaną punktami centralnymi dla zespołów bezpieczeństwa w całym sektorze.
