案例研究：Bithumb 成為最新一家因第三方系統而遭入侵的大型加密貨幣交易所
重點速覽
- •BitcoinKE 於2026年10月28日發布案例研究，指出韓國最大的加密貨幣交易所之一 Bithumb 是最新一家因第三方系統而遭入侵的主要平台。
- •報告強調，即使核心交易與區塊鏈基礎設施仍然安全，遭入侵的供應商、外部整合與員工存取權限仍可能使加密貨幣公司暴露於風險。
- •成立於2014年的 Bithumb 曾於2018年6月遭駭，駭客直接從交易所的熱錢包中竊取加密貨幣。
- •該研究將 Bithumb 事件與更廣泛的第三方失效模式聯繫起來，包括被歸因於北韓 Lazarus Group 的2025年2月 Bybit 14億美元遭駭事件，以及暴露少部分 Coinbase 客戶聯絡資訊的 Amplitude 供應商資料外洩。
- •其他引用的事件，例如約400萬美元的 NEAR Intents 攻擊，以及2022年8月超過8,000個 Solana 錢包被盜刷800萬美元的事件，凸顯了交易所、錢包與 DeFi 服務中日益增長的第三方風險。
根據 BitcoinKE 於2026年10月28日發布的案例研究，韓國最大的加密貨幣交易所之一 Bithumb 成為最新一家因第三方系統而遭入侵的主要數位資產平台。
報告凸顯了加密貨幣生態系統中日益嚴重的弱點：即使核心交易或區塊鏈基礎設施仍然安全，遭入侵的供應商、外部整合與員工存取權限仍可能使公司暴露於攻擊風險。在一個信任圍繞用戶資金安全建立的產業中，這項發現顯示，僅圍繞鏈上程式碼與託管控制所構建的安全邊界，仍會透過與平台相連的人員和供應商留下重大曝險。
成立於2014年的 Bithumb 此前曾遭遇直接的安全事件，最著名的是2018年6月的入侵事件，當時駭客從交易所的熱錢包中竊取了加密貨幣。然而，這份新的案例研究聚焦於一個不同且日益常見的攻擊面——與平台營運相連的供應商、整合系統和人員。
該研究將 Bithumb 事件置於整個產業更廣泛的第三方與供應鏈失效模式之中。報告指出2025年2月價值14億美元的 Bybit 遭駭事件——該事件被歸因於供應鏈與社交工程攻擊，並被調查人員公開與北韓的 Lazarus Group 聯繫起來——作為攻擊者可利用受信任系統與關係觸及加密資產的證據。
Coinbase 也曾披露一起與第三方相關的事件：分析服務供應商 Amplitude 遭遇資料外洩，暴露了少部分 Coinbase 客戶的聯絡資訊——這一事件顯示供應商遭入侵如何在未損及交易所自身交易基礎設施的情況下波及大型交易所，這種模式在資訊安全領域長期被歸類於第三方風險管理。
另外，BitcoinKE 報導指出，NEAR Intents 在一起攻擊事件中損失約400萬美元，當時加密貨幣駭客攻擊持續發生；該媒體也記錄了2022年8月超過8,000個 Solana 錢包被盜刷800萬美元的攻擊事件——此事件凸顯了第三方 DeFi 服務日益增長的風險。
綜合來看，這些事件指向一個共同風險：確保智能合約安全與保護私鑰仍然至關重要，但如果與這些資產相連的系統、供應商或人員可能遭入侵，兩者都無法保證安全。隨著第三方失效事件在交易所、錢包基礎設施與 DeFi 服務中反覆出現，供應商審查、整合控制與員工存取管理很可能持續成為整個產業安全團隊的關注焦點。
