在 Bithumb 报告有迹象表明异常外部访问导致员工信息泄露后，韩国金融监管机构已对该韩国主要加密货币交易所之一启动现场检查，同时该交易所仍在核实客户数据是否也遭到泄露。

金融委员会（FSC）在10月28日的公告中表示，本次事件涉及的信息关乎 Bithumb 及其子公司和合作公司的员工。在紧急会议上，Bithumb 表示受影响的系统用于支持员工工作，并不属于用于加密货币交易的核心计算设施。

据 FSC 介绍，该交易所尚未确认任何可能被用于欺诈性支付或加密货币转账的信息（包括钱包地址）发生泄露。不过，这一发现意味着对客户数据可能暴露的更全面评估仍未完成。

监管机构联合开展现场应对

作为即时应对，FSC、金融监督院和金融安保研究院联合开展现场调查。FSC 表示，各机构正在共享信息并密切合作，以查明事件原因。

根据公告，紧急会议由 FSC 数字金融政策负责人俞英俊主持。Bithumb 与作为该国加密货币交易所联合自律组织的数字资产交易所联盟（DAXA）一同加入了监管和安全机构行列，向协调应对工作的各机构提交了交易所的报告。FSC 在10月28日发布的一篇帖子也介绍了紧急会议和现场检查的启动情况。FSC 的公告既阐述了各机构的行动，也记录了 Bithumb 对受影响的员工支持系统的说明。

监管机构的应对措施还包括一项有条件的补偿计划。FSC 表示，如果消费者遭受损失，其计划监督包括全额补偿在内的保护措施。

Bithumb 在其报告中确定了受影响的系统，而监管机构的现场工作旨在查明泄露原因。员工系统的披露情况与仍在进行的客户数据核查，使调查面临不同层面的问题有待解决。FSC 尚未宣布调查已完成，也未对客户影响作出最终评估。

FSC 着眼于 Bithumb 之外的安全缺口

与现场检查同步，FSC 还概述了加强虚拟资产业务以及其他其认为目前不属于《电子金融交易法》监管范围行业的安全的计划。该法规范银行及其他持牌金融机构的电子支付和资金转账服务，而韩国的虚拟资产业务目前依据该国的金融申报和反洗钱规则注册为虚拟资产服务提供商，而非依据该法。监管机构希望这些行业的安全保障水平能与银行及其他主要金融机构看齐。其所述目标还包括在事件发生时具备快速响应能力，这意味着该提案既涉及企业应达到的标准，也涉及其在泄露事件发生后的应对能力。

10月28日的公告并未列出已颁布的新要求或实施期限。尽管拟议的应对措施点名了加密货币企业，但公告将具体措施及其实施时间留待后续确定。

FSC 将其对 Bithumb 的应对与近期报道的未来资产人寿保险及资产管理业务事件，以及大信证券调查中发现的额外客户数据暴露并列提及。该公告将监管机构的关注延伸至多个金融行业，但并未认定这些事件存在共同的技术原因。

此前的背景是10月15日报道的韩国金融行业更大范围的泄露潮，当时 FSC 点名了另外两家加密货币企业。Bithumb 的新披露增加了即时检查应对措施，以及针对电子金融法以外行业推行银行级安全的具体计划。据 FSC 称，Bithumb 报告称其仍在核查是否有任何客户数据发生泄露。