Bithumb 調查員工資料外洩事件 客戶紀錄仍待確認
重點速覽
- •一名外部人士於 10 月 27 日存取 Bithumb 的內部行動辦公系統,交易所證實員工資訊已外洩,客戶紀錄狀況則尚未確定。
- •Bithumb 表示遭入侵的員工系統與交易平台分開運作,意即此次外洩無法藉此接觸客戶的加密資產,且目前未傳出數位資產失竊。
- •Bithumb 已向韓國網際網路振興院(KISA)及個人資訊保護委員會通報入侵事件,調查人員尚未公開指認攻擊者。
- •南韓金融監督院已派遣檢查小組前往 Bithumb 與大信證券,後者證實駭客取得 38,490 名客戶的個人與信用資訊。
- •金融監督院院長李贊真於 10 月 28 日敦促金融機構強化電腦安全,並警告攻擊者可能利用人工智慧找出弱點。

Bithumb 正在調查一起資料外洩事件,一名外部人士於 10 月 27 日存取其內部行動辦公系統。這家南韓加密貨幣交易所證實員工資訊已外洩,但表示尚未確定客戶紀錄是否也遭存取。
受影響的系統用於員工通訊與日常辦公。發現入侵後,Bithumb 已將事件通報 韓國網際網路振興院(KISA)及該國的個人資料保護主管機關個人資訊保護委員會。
Bithumb 表示,員工系統與其交易平台分開運作,此次外洩無法藉此接觸客戶的加密資產。目前尚未傳出數位資產失竊。這項隔離設計是對交易所客戶最相關的細節,因為交易平台保管客戶資產,而遭入侵的系統僅處理內部員工通訊。
調查人員尚未公開指認攻擊者。Bithumb 未透露受影響人數、外洩的員工紀錄類型,或包括存提款在內的交易服務是否曾中斷。該交易所也未提供完成調查的時程,調查結果將決定客戶資訊是否包含在遭外洩的員工系統中。
其他南韓金融機構也通報攻擊
大信證券證實,駭客取得 38,490 名客戶的個人與信用資訊。該券商於 10 月 17 日偵測到與線上開戶相關的伺服器遭未經授權存取。
未來資產環球投資表示,已封鎖對其部分網路系統的可疑存取。該公司表示投資人資訊與個人信用紀錄均未外洩。
這些案件涉及不同的公司與系統,當局尚未通報顯示攻擊來源相同的證據。此外,Keystone 客戶資料外洩事件曾曝光配送與聯絡資訊,CoinCentral 先前已報導。
金融主管機關展開檢查
南韓金融監督院已派遣檢查小組前往 Bithumb 與大信證券。官員正在審查相關事件,若發現違法情事,可能擴大檢查範圍。後續值得關注的發展,是 Bithumb 對客戶紀錄的調查結論,以及檢查範圍是否擴大。
院長李贊真於 10 月 28 日與銀行高層會議中,敦促金融機構強化電腦安全,並警告攻擊者可能利用人工智慧找出弱點。
交易所安全問題也引起海外關注。印度的 CoinDCX 近來通報與舊錢包系統相關的 1,600 萬美元損失,同時表示客戶餘額安全無虞,CoinCentral 報導。
Bithumb 今年 2 月曾發生另一起控制失誤,當時誤將 620,000 枚 Bitcoin 存入用戶帳戶,而非原定的現金獎勵。該公司已收回大部分誤入款項。
其他交易所攻擊事件仍在調查中。區塊鏈研究人員近日追蹤到 1,900 萬美元自與先前 Bitget 外洩事件相關的錢包轉出,CoinCentral 報導。
原始來源:CoinCentral。