Bithumb数据泄露事件引发韩金融行业安全警报

10月27日，韩国第二大加密货币交易所Bithumb在其内部协作系统中发现异常登录行为，疑似遭遇未经授权的外部访问，导致部分客户个人资料存在外泄隐患。该事件成为近期加密行业与传统金融领域接连爆发数据安全问题的最新案例。

Bithumb与监管机构的初步回应

据韩联社报道，尽管Bithumb尚未完全确认受影响范围，但同日另一家金融机构——大新证券（Daishin Securities）证实，其超过3.8万名客户的姓名、邮箱及电话号码已被非法获取。此外，未来资产全球投资也传出类似情况。目前，韩国金融监督院（FSS）已启动专项调查，并派遣团队前往大新证券开展现场核查。

FSS院长李赞镇在与八家银行控股公司负责人会晤时强调，随着人工智能被广泛用于网络攻击，攻击手段正变得更具隐蔽性与协同性。他指出，董事会必须主动承担起企业信息安全责任，推动技术升级与防御体系重构。

CZ就数据泄露提出防御建议

币安联合创始人赵长鹏（CZ）在社交媒体平台X上对事件作出回应。他表示，虽然无法彻底杜绝数据泄露，但可通过降低信息暴露面来减轻风险。他建议用户为不同交易所设置独立电子邮件别名，并优先采用硬件密钥或通行密钥替代短信验证码。

他还提醒公众：“任何声称涉及账户安全、退款恢复或身份验证的信息都应视为潜在诈骗，即使对方能准确说出你的名字、余额或交易记录。”

行业数据泄露趋势持续上升

Bithumb事件并非孤立现象。此前，硬件钱包厂商Foundation因Cloudflare API密钥遭窃，导致超2.3万封伪装成官方邮件的钓鱼信件被发送至客户邮箱。

今年8月，Trezor供应商ShipMonk遭遇入侵，6.7万余名用户的姓名、地址和邮箱信息被泄露；不久后，Keystone Wallet也报告其官网被非法访问，客户邮寄信息外流，但未波及钱包私钥。

另据消息，Coinbase合作方Amplitude亦被曝出用户联系方式外泄，慢雾科技（SlowMist）称黑客获取了逾7万名用户详细资料。然而，Coinbase官方否认系统遭入侵，强调资金安全无虞，并表示未发现异常访问痕迹。