据韩联社报道,韩国第二大加密货币交易所Bithumb宣布,其内部移动协作系统遭到未经授权的外部访问,导致部分客户信息存在泄露风险。目前,该平台正配合相关部门展开深入调查,以评估受影响范围。
此次事件是本周内韩国金融领域连续发生的第三起安全问题。此前,券商大新证券披露,因检测到异常登录行为,约3.85万名客户的姓名、电子邮箱及手机号码已被泄露。该公司表示将依法承担相应赔偿责任。
资产管理公司Mirae Asset Global Investments也确认遭遇黑客攻击,金融监管机构已启动现场核查程序。尽管路透社未能即时取得相关企业发言人回应,但多方消息表明,近期针对韩国金融机构的网络攻击呈集中爆发态势。
本月早些时候,韩国金融服务委员会通报称,过去数周内有16家本地金融机构(含银行)遭受大规模网络攻击,涉及数据总量接近10万条。这一系列事件发生当日,Coinbase旗下分析服务商Amplitude亦曝出安全漏洞,致使部分用户联系信息外泄。
对此,币安创始人赵长鹏在社交媒体上列出四起关联事件,并强调泄露数据极可能被用于实施网络钓鱼、SIM卡替换及社会工程学攻击。他建议用户为每个交易所注册独立邮箱别名,避免使用短信验证双因素认证,并向运营商申请号码锁定服务以增强账户安全。
赵长鹏进一步指出,泄露的地址和持仓信息已实际引发现实中的勒索甚至抢劫案件,凸显数字资产安全与人身安全之间的紧密关联。
韩国科学技术部与大韩互联网与安全中心(KISA)已联合发布通告,敦促所有网站运营方立即检查其系统中是否存在近期公开的PHP安全缺陷。该漏洞允许攻击者在未授权情况下执行服务器命令,威胁程度极高。
Bithumb尚未公布具体入侵路径,但业内推测其系统可能存在配置疏漏或第三方组件漏洞。
此次数据泄露并非Bithumb首次陷入争议。今年2月,该平台在一次促销活动中错误发放总计62万枚比特币,相当于当时约430亿美元价值,虽仅存在于内部账本且99.7%已追回,但仍引发广泛质疑。
3月,韩国金融情报院以反洗钱违规为由对Bithumb处以368亿韩元罚款,并下令暂停运营六个月。然而,首尔法院于4月裁定暂停令无效,使公司得以继续运营。
此后,Bithumb公布了分阶段推进至2028年上市的长期规划。但其首席执行官李宰元于6月被列为贿赂嫌疑人,因其涉嫌聘用国会议员子女,再度引发舆论关注。