南韓金融當局已對南韓主要加密貨幣交易所之一的 Bithumb 展開現場檢查。此前該交易所通報有跡象顯示異常外部存取導致員工資料外洩，同時仍在調查客戶資料是否也遭到洩露。

金融委員會（FSC）在10月28日的公告中表示，此次事件涉及的資訊與 Bithumb、其子公司及合作企業的員工有關。Bithumb 在一場緊急會議中表示，受影響的系統用於支援員工工作，並非用於加密貨幣交易的核心運算設施。

根據金融委員會的說法，該交易所尚未確認任何可能用於詐騙付款或加密貨幣轉帳的資訊（包括錢包地址）外洩。不過，這項發現意味著對客戶資料是否外洩的更廣泛評估尚未完成。

監管機構動員聯合現場應對

首波應對行動由金融委員會、金融監督院與金融保安院共同進行現場調查。金融委員會表示，各機構正共享資訊並密切合作，以釐清事件原因。

根據公告，緊急會議由金融委員會數位金融政策主管 Yu Young-joon 主持。Bithumb 與 DAXA（作為南韓加密貨幣交易所聯合自律機構的數位資產交易所聯盟）加入了監理與資安機構的行列，向統籌應對的機構提交了交易所的報告。金融委員會於10月28日發布的貼文也說明了這場緊急會議與現場檢查的啟動。金融委員會的公告闡明了各機構的行動，以及 Bithumb 對受影響員工支援系統的說明。

監管機構的應對還包括一項有條件的補償方案。金融委員會表示，若消費者因此受損，計畫監督保護措施，包括全額補償。

Bithumb 在其報告中指出受影響的系統，監管機構的現場工作則旨在查明漏洞原因。員工系統的揭露與仍在進行的客戶資料調查，使調查工作仍有不同問題待解決。金融委員會尚未宣布調查完成，也未對客戶影響做出最終評估。

FSC 著眼於 Bithumb 之外的安全缺口

除了現場檢查外，金融委員會還概述了加強虛擬資產業者以及其他目前不在《電子金融交易法》規範內之產業安全措施的計畫。《電子金融交易法》規範銀行與其他特許金融機構的電子支付與資金轉帳服務。南韓的虛擬資產業者目前是依據該國的金融申報與反洗錢規則，而非該法，登記為虛擬資產服務提供商。監管機構希望這些業者的安全防護能與銀行及其他主要金融機構看齊。所述目標還包括在事件發生時迅速應變的能力，也就是說，該提案既涉及業者應達到的標準，也涉及漏洞發生後的應變能力。

10月28日的公告並未列出已頒布的新規定或實施期限。儘管擬議的應對措施點名加密貨幣業者，但具體措施及其時程仍待確定。

金融委員會將對 Bithumb 的應對，與近期通報的 Mirae Asset 壽險及資產管理事業事件，以及 Daishin 證券調查中發現的額外客戶資料外洩並列。該公告將監管機構的關注擴展至多個金融領域，但並未確定這些事件具有共同的技术原因。

此次事件的背景是10月15日通報的南韓金融業更大規模的資安漏洞浪潮，當時金融委員會點名了另外兩家加密貨幣公司。Bithumb 的新披露增加了即時的檢查應對，以及針對電子金融法規範外產業推動銀行等級安全的具體計畫。據金融委員會表示，Bithumb 已通報仍在調查是否有任何客戶資料外洩。