韓國加密貨幣交易所 Bithumb 表示，一名外部人士存取其內部行動群組軟體系統，導致個人資料外洩。

該交易所正在調查客戶資料是否屬於外洩資訊的一部分，不過業界消息人士向韓聯社表示，部分 Bithumb 客戶的個人資料已經外洩。

證券商大信證券與資產管理公司未來資產全球投資也通報資料外洩，金融主管機關已開始調查相關事件。

據韓聯社報導，韓國第二大加密貨幣交易所 Bithumb 表示，一名未經授權的外部人士存取其內部行動群組軟體系統——即企業用於內部訊息傳遞、行程安排與文件共享的辦公協作軟體——導致個人資料外洩。路透社援引韓聯社報導，該交易所正在調查客戶資料是否受到影響。

在當地時間週三，Bithumb 是三家通報資料外洩的韓國金融機構之一。證券商大信證券表示，上週偵測到未經授權存取的跡象後，包括姓名、電子郵件地址與手機號碼在內的 38,490 名客戶個人資料遭到外洩。該公司表示，將依法對客戶因此遭受的損害進行賠償。

資產管理公司未來資產全球投資也證實發生駭客事件，金融主管機關已展開調查。路透社暫時無法聯繫三家公司的發言人置評。Bithumb 的調查是否證實客戶資料外洩，以及金融主管機關的調查結果為何，是本案的關鍵未解問題。

據路透社報導，韓國金融委員會——韓國最高金融監管機構——本月初表示，這些外洩事件發生之前，包括銀行在內的 16 家韓國金融機構曾遭一連串駭客攻擊，造成約 10 萬筆資料外洩。

韓國這些外洩事件通報的同一天，Coinbase 表示，其分析供應商 Amplitude 發生的資安事件導致部分客戶的聯絡資料外洩，但客戶資金未受影響。幣安創辦人趙長鵬（Changpeng "CZ" Zhao）週三在一則推文中列出了全部四起事件，並警告外洩的交易所資料「大多被用於網路釣魚、SIM 卡交換和社交工程」。這三種手法都是利用個人資料，而非直接攻擊交易所基礎設施。

4 data leaks reported today:

1. Coinbase's vendor Amplitude exposed some users' contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.

In TradFi, two securities firms in Korea leaked data:

1. Mirae Asset
2. Daishin Securities

You can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

趙長鵬寫道：「你無法防止外洩，但你可以保護自己。」他呼籲用戶在每個交易所註冊時使用獨特的電子郵件別名、避免使用簡訊雙因素驗證，並向電信業者申請號碼鎖定。簡訊驗證碼是 SIM 卡交換攻擊的常見目標，攻擊者會劫持受害者的電話號碼以攔截通話與驗證訊息。他補充說，外洩的地址與持倉資料「已導致現實世界中的勒索與搶劫」。

另外，韓國科學技術資訊通信部與韓國網際網路振興院（KISA）敦促網站營運者檢查最近披露的 PHP 漏洞。PHP 是支撐全球大部分網站的程式語言，這些漏洞讓攻擊者無需登入即可在伺服器上執行指令。Bithumb 尚未說明其系統是如何被存取的。

Bithumb 動盪的一年

這次外洩事件是 Bithumb 在 2026 年遭遇的最新挫折。今年 2 月，該交易所在一項原定發放小額現金獎勵的促銷活動中，誤將共計 620,000 BTC（當時價值約 430 億美元）入帳給 695 名用戶。這些存款僅存在於 Bithumb 的內部帳本中，交易所表示已收回 99.7% 的比特幣。

今年 3 月，韓國金融情報單位以反洗錢缺失為由，對 Bithumb 處以 368 億韓元（2,460 萬美元）罰鍰，並下令部分停業六個月，但首爾法院在 4 月駁回了停業處分。

Bithumb 之後公布了在 2028 年股票上市的三階段計畫，而其執行長李宰元則在 6 月因涉嫌聘用國會議員之子，被以行賄嫌疑人身分立案。