案例研究：Bithumb 成为最新一家因第三方系统遭入侵而失守的大型加密货币交易所
要点速览
- •BitcoinKE 于 2026 年 10 月 28 日发布案例研究，指出韩国最大的加密货币交易所之一 Bithumb 成为最新一家通过第三方系统遭入侵的大型平台。
- •报告强调，即使核心交易和区块链基础设施保持安全，被攻陷的供应商、外部集成和员工访问权限仍可能使加密货币公司暴露于风险。
- •成立于 2014 年的 Bithumb 此前曾在 2018 年 6 月遭遇入侵，黑客直接从该交易所的热钱包中窃取了加密货币。
- •该研究将 Bithumb 事件与更广泛的第三方失效模式联系起来，包括归因于朝鲜 Lazarus Group 的 2025 年 2 月 14 亿美元 Bybit 黑客攻击事件，以及暴露 Coinbase 一小部分客户联系信息的 Amplitude 供应商数据泄露事件。
- •其他被引用的事件，如约 400 万美元的 NEAR Intents 漏洞利用事件和 2022 年 8 月超过 8,000 个 Solana 钱包被盗 800 万美元的事件，凸显了交易所、钱包和 DeFi 服务中日益增长的第三方风险。
BitcoinKE 于 2026 年 10 月 28 日发布的一份案例研究指出，韩国最大的加密货币交易所之一 Bithumb 成为最新一家通过第三方系统遭入侵的大型数字资产平台。
该报告强调了加密货币生态系统中日益严重的一个薄弱环节：即使核心交易或区块链基础设施保持安全，被攻陷的供应商、外部集成和员工访问权限仍可能使公司暴露于攻击风险。在一个信任以用户资金安全为核心的行业中，这一发现表明，仅围绕链上代码和托管控制构建的安全边界，在与平台相关的人员和供应商层面仍存在重大风险敞口。
Bithumb 成立于 2014 年，此前曾直接遭遇过安全事件，最引人注目的是 2018 年 6 月的入侵事件，当时黑客从该交易所的热钱包中窃取了加密货币。然而，新的案例研究聚焦于另一个日益常见的攻击面——与平台运营相关的供应商、集成和人员。
该研究将 Bithumb 事件置于全行业更广泛的第三方和供应链失效模式之中。报告指出，2025 年 2 月 14 亿美元的 Bybit 黑客攻击事件——归因于供应链攻击和社会工程活动，调查人员公开将其与朝鲜的 Lazarus Group 联系起来——表明攻击者可以利用受信任的系统和关系触达加密资产。
Coinbase 也曾披露过一起与第三方相关的事件：分析服务提供商 Amplitude 遭遇数据泄露，暴露了 Coinbase 一小部分客户的联系信息——这一事件表明，供应商的数据泄露可能波及大型交易所，而无需攻破其自身的交易基础设施，这一模式长期以来在信息安全领域被归入第三方风险管理范畴。
此外，BitcoinKE 报道称，在加密货币黑客攻击持续之际，NEAR Intents 在一次漏洞利用中损失约 400 万美元；并记录了 2022 年 8 月超过 8,000 个 Solana 钱包被盗、损失 800 万美元的攻击事件——该事件凸显了第三方 DeFi 服务日益增长的风险。
综合来看，这些事件指向一个共同的风险：保护智能合约安全和私钥仍然至关重要，但如果与这些资产相关的系统、供应商或人员遭到攻陷，二者都无法保证安全。随着第三方失效事件在交易所、钱包基础设施和 DeFi 服务中反复出现，供应商审查、集成控制和员工访问管理可能仍将是全行业安全团队的关注焦点。
