Кейс: Bithumb стала последней крупной криптобиржей, скомпрометированной через сторонние системы
Ключевые выводы
- •BitcoinKE опубликовала исследование 28 октября 2026 года, назвав Bithumb, одну из крупнейших южнокорейских криптобирж, последней крупной платформой, скомпрометированной через сторонние системы.
- •В отчете подчеркивается, что скомпрометированные поставщики, внешние интеграции и доступ сотрудников могут подвергнуть криптокомпании риску, даже если их основная торговая и блокчейн-инфраструктура остается защищенной.
- •Bithumb, основанная в 2014 году, ранее пострадала от взлома в июне 2018 года, когда хакеры напрямую похитили криптовалюту из горячих кошельков биржи.
- •Исследование связывает инцидент с Bithumb с более широким рядом сбоев третьих сторон, включая взлом Bybit на 1,4 млрд долларов в феврале 2025 года, приписываемый северокорейской группировке Lazarus Group, и утечку у поставщика Amplitude, раскрывшую контактные данные небольшой части клиентов Coinbase.
- •Другие упомянутые инциденты, такие как эксплойт NEAR Intents примерно на 4 млн долларов и дренаж более 8 000 кошельков Solana на 8 млн долларов в августе 2022 года, подчеркивают растущий риск третьих сторон на биржах, в кошельках и DeFi-сервисах.
Bithumb, одна из крупнейших южнокорейских криптобирж, стала последней крупной платформой цифровых активов, скомпрометированной через сторонние системы, согласно исследованию, опубликованному BitcoinKE 28 октября 2026 года.
В отчете подчеркивается растущая уязвимость криптоэкосистемы: скомпрометированные поставщики, внешние интеграции и доступ сотрудников могут подвергнуть компании атаке, даже если их основная торговая или блокчейн-инфраструктура остается защищенной. В отрасли, где доверие основывается на безопасности средств пользователей, этот вывод указывает на то, что периметр безопасности, построенный только вокруг ончейн-кода и контроля над хранением активов, оставляет существенные уязвимости через людей и поставщиков, связанных с платформой.
Основанная в 2014 году, Bithumb ранее пережила прямые инциденты безопасности, наиболее заметным из которых стал взлом в июне 2018 года, когда хакеры похитили криптовалюту из горячих кошельков биржи. Однако новое исследование сосредоточено на другой, все более распространенной поверхности атаки — поставщиках, интеграциях и персонале, связанных с операциями платформы.
Исследование вписывает инцидент с Bithumb в более широкую картину сбоев сторонних систем и цепочек поставок в отрасли. В нем указывается на взлом Bybit на 1,4 млрд долларов в феврале 2025 года — связанный с атакой через цепочку поставок и социальную инженерию и публично приписанный следствием северокорейской группировке Lazarus Group — как свидетельство того, что злоумышленники могут использовать доверенные системы и связи для доступа к криптоактивам.
Coinbase также сообщала об инциденте, связанном с третьей стороной, после утечки у провайдера аналитики Amplitude, в результате которой были раскрыты контактные данные небольшой части клиентов Coinbase — случай, показывающий, как взлом поставщика может затронуть крупную биржу без компрометации ее собственной торговой инфраструктуры, — закономерность, давно отслеживаемая в информационной безопасности в рамках управления рисками третьих сторон.
Отдельно BitcoinKE сообщила, что NEAR Intents потеряла около 4 млн долларов в результате эксплойта на фоне продолжающихся криптохаков, и задокументировала атаку в августе 2022 года, в ходе которой более 8 000 кошельков Solana были опустошены на 8 млн долларов — эпизод, подчеркнувший растущий риск сторонних DeFi-сервисов.
В совокупности эти инциденты указывают на общий риск: защита смарт-контрактов и защита приватных ключей остаются необходимыми, но ни то, ни другое не гарантирует безопасности, если могут быть скомпрометированы системы, поставщики или люди, связанные с этими активами. Поскольку сбои третьих сторон теперь повторяются на биржах, в инфраструктуре кошельков и DeFi-сервисах, проверка поставщиков, контроль интеграций и управление доступом сотрудников, вероятно, останутся в центре внимания служб безопасности во всем секторе.
