韩国加密货币交易所Bithumb表示，一名外部人员入侵其内部移动办公系统，导致个人信息泄露。

该交易所正调查客户数据是否在被泄露的信息之列，不过据行业消息人士向韩联社透露，部分数据确已泄露。

证券公司Daishin证券和资产管理公司未来资产全球投资也报告了数据泄露事件，当局正对相关事件展开调查。

据韩联社报道，韩国第二大加密货币交易所Bithumb表示，一名未经授权的外部人员入侵了其内部移动办公系统——即企业用于内部通讯、日程安排和文档共享的协作办公软件——导致个人信息泄露。路透社援引韩联社的报道称，该交易所正调查客户数据是否遭到泄露。

Bithumb是周三（当地时间）报告数据泄露事件的三家韩国金融公司之一。证券公司Daishin证券表示，其在上周检测到未经授权访问的迹象后，38,490名客户的个人信息被泄露，包括姓名、电子邮箱地址和手机号码。该公司表示，将依法对客户由此遭受的损失进行赔偿。

资产管理公司未来资产全球投资也证实发生黑客入侵事件，金融当局已开始展开调查。路透社未能立即联系到三家公司的发言人置评。Bithumb的调查是否会证实客户数据被泄露，以及金融当局的调查将有何发现，是此案的关键悬而未决的问题。

据路透社报道，韩国最高金融监管机构金融委员会本月初曾表示，在此轮泄露事件之前，包括银行在内的16家韩国金融机构曾遭到一波黑客攻击，造成约10万条数据泄露。

韩国方面披露数据泄露事件的同一天，Coinbase表示，其分析服务供应商Amplitude发生的安全事件导致部分客户的联系数据外泄，不过客户资金未受影响。币安创始人赵长鹏（Changpeng "CZ" Zhao）周三在一条推文中列出了全部四起事件，并警告称，泄露的交易所数据"大多被用于钓鱼攻击、SIM卡劫持和社会工程攻击。"这三种手段都是利用个人数据，而非直接攻击交易所基础设施。

4 data leaks reported today:

1. Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.

In TradFi, two securities firms in Korea leaked data:

1. Mirae Asset
2. Daishin Securities

You can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

"你无法阻止数据泄露，但可以保护自己，"赵长鹏写道，并建议用户在每家交易所注册时使用不同的邮箱别名，避免使用基于短信的双因素认证，并向运营商申请号码锁定。短信验证码是SIM卡劫持的常见攻击目标，在这种攻击中，攻击者劫持受害者的电话号码以拦截通话和验证信息。他补充说，泄露的地址和持仓数据"已导致现实世界中的敲诈勒索和抢劫事件。"

另外，韩国科学技术信息通信部和韩国互联网振兴院（Korea Internet & Security Agency）敦促网站运营商排查最近披露的PHP漏洞。PHP是支撑互联网大量网站的编程语言，该漏洞可让攻击者在无需登录的情况下在服务器上执行命令。Bithumb尚未说明其系统是如何被入侵的。

Bithumb动荡的一年

此次泄露事件是Bithumb在2026年遭遇的最新挫折。今年2月，该交易所在一场本意是发放小额现金奖励的促销活动中，误向695名用户共计入账620,000 BTC，当时价值约430亿美元。这些充值仅存在于Bithumb的内部账本中，交易所表示已追回99.7%的比特币。

今年3月，韩国金融情报机构以反洗钱失职为由对Bithumb处以368亿韩元（2,460万美元）罚款，并下令实施为期六个月的部分停业，但首尔一家法院于4月驳回了停业决定。

此后，Bithumb公布了分三个阶段于2028年上市的计划，而其首席执行官李在元（Lee Jae-won）则于6月因涉嫌聘用一名国会议员的儿子而以受贿嫌疑人身份被立案。