Bithumb再次遭黑客攻击——此次通过员工应用_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bithumb再次遭黑客攻击——此次通过员工应用

2026-10-28 14:17:55

核心要点

10月27日发现员工协作软件遭入侵；目前主要泄露的似乎是员工信息；Bithumb 2017年的数据泄露事件也始于员工设备；受影响用户必须在72小时内收到通知。

Bithumb发现内部移动群组软件遭未经授权访问

据韩联社报道，Bithumb于10月27日发现其内部移动群组软件遭到未经授权的访问，并于当天向韩国互联网与安全署（KISA）及个人信息保护委员会（PIPC）报告了这一情况。

攻击者触及的范围

据News1报道，被入侵的工具是“Daou Office”，这是一款Bithumb员工用于消息传递和文件共享的工作场所应用程序。Bithumb向该媒体表示，其交易服务运行在物理隔离的网络上，没有加密货币被盗。这与该公司在10月2日安全公告中描述的管控措施相符：包括冷钱包存储、客户资产转移的审批步骤，以及对处理个人信息的员工的限制和访问日志记录。

目前尚不清楚应用内具体存放了哪些数据。据《Digital Today》报道，截至目前泄露的信息主要涉及员工，但Bithumb并未排除会员数据泄露的可能性。在日常支持工作中，员工聊天和共享文件可能会包含客户详情，因此审查范围涵盖消息和文档，而不仅仅是主客户数据库。据《Financial News》引用的一份声明（经韩语翻译），交易所表示：“我们正在分析确切的影响范围，包括会员信息可能包含在内的可能性。”

Bithumb尚未说明有多少人受到影响，哪些字段被泄露，或者攻击者是如何进入系统的。

38,490这个数字不属于Bithumb

Bithumb在同一天披露了其遭受的攻击，另有两家韩国金融机构也发布了相关公告。随后，至少一家加密新闻网站报道称Bithumb的数据泄露影响了38,490名客户。然而，这一数字实际上属于大新证券（Daishin Securities）。

据《韩国时报》报道，大新证券确认，在对与在线开户相关的服务器进行未经授权访问后，38,490名客户的个人和信用信息发生泄露，同时未来资产全球投资（Mirae Asset Global Investments）也受到了影响。

大新证券的公告展示了正式披露通知的样子。据《Digital Today》报道，其审查发现八类数据泄露，包括姓名、电子邮件和家庭地址、电话号码、银行名称和账号。Bithumb尚未发布类似的可比信息。目前也没有公开证据表明这三起事件由同一攻击者或入口点造成。

Bithumb曾经历类似事件

2017年，一名攻击者入侵了Bithumb一名员工的家用电脑，窃取了约31,800名用户的姓名、电子邮件地址和手机号码。当时有报道称，没有密码被盗，且Bithumb强调其总部服务器未被攻破。

真正的损害发生在事后。客户开始接到冒充Bithumb员工的电话和信息，这些人已经知道他们的姓名和号码，并诱导他们分享保护账户的一次性密码。超过100名客户向警方网络犯罪部门投诉，Bithumb向每位受影响的用户提供了10万韩元的补偿，并报销已证实的损失。

2026年的这次入侵涉及不同的系统，且到目前为止范围也不同。但值得关注的模式是：交易所数据泄露的风险通常稍后才显现，通过听起来真实的电话进行诈骗，因为来电者掌握真实细节。以色列经纪商Bits of Gold的客户数据泄露事件后也曾出现类似的担忧。

Bithumb两周前发出的警告

在此次事件发生之前，即10月14日，Bithumb发布了关于利用泄露的个人信息进行诈骗的指导方针。它警告称，姓名、联系方式以及了解某人使用的服务等信息，可以使欺诈性信息看起来具有合法性，并描述了围绕虚假赔偿报价、身份验证和账户安全检查构建的诈骗手段。这些正是骗子本周试图对担心的客户实施的手法。

Bithumb客户现在可以采取的措施

在未通过您平时使用的Bithumb应用程序或网站核实之前，将任何关于此次泄露的电话、短信或电子邮件视为未经验证。
无论对方已知晓多少详细信息，切勿与任何联系您的人共享密码、一次性代码或验证码。
忽略要求您通过链接登录或转移资金的“赔偿”提议。
关注Bithumb的官方公告板，以获取指明涉及数据的通知。

客户何时会收到更多通知

韩国《个人信息保护法》设定了最后期限。一旦公司意识到个人信息已泄露，必须在72小时内通知受影响的人，包括采取限制损害的措施，并在同一窗口期内向PIPC或KISA报告，如果受影响人数达到1,000人或更多，或者泄露涉及非法外部访问。

Bithumb已向这两个机构报告了入侵事件。如果其审查确认客户数据遭到泄露，通知客户的72小时倒计时将从该发现之日起开始。一份有用的通知应说明应用中包含哪些数据字段、暴露覆盖的时间段，以及Bithumb将如何联系受影响的用户，以便客户能够区分真实信息与自家指导方针所警告的诈骗行为。

本文仅供参考。事件的影响范围仍在调查中，随着Bithumb和当局提供更多信息，调查结果可能会发生变化。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文