Что произошло
27 октября 2026 года южнокорейская криптобиржа Bithumb обнаружила посторонний доступ к внутренней системе сотрудников. Это корпоративный мессенджер и мобильный офисный пакет DaouOffice, через который работники переписываются и обмениваются файлами. Об инциденте биржа объявила 28 октября. По её словам, криптовалюту клиентов не украли: торговая платформа физически отделена от взломанной системы.
Детали
- Что утекло. По предварительным данным Money Today, у злоумышленников оказались имена сотрудников, названия отделов и контакты. Bithumb отдельно проверяет, не попали ли к ним данные клиентов, которые сотрудники пересылали друг другу в рабочих чатах. Сколько людей затронуто, биржа на 28 октября не раскрыла.
- Кого уведомили. Bithumb сообщила о взломе в агентство интернет-безопасности KISA и в комиссию по защите персональных данных PIPC. Финансовый надзор FSS 28 октября начал проверку Bithumb и ещё двух компаний.
- Волна атак. По данным регуляторов, к 14 октября кибератаки затронули 16 финансовых компаний Южной Кореи, среди них криптобиржа Gopax. 28 октября брокер Daishin Securities подтвердил утечку данных 38 490 клиентов. Связь между атаками пока не установлена.
Что это значит
Кого касается. Прежде всего клиентов Bithumb, но урок шире. Деньги на счетах, по заявлению биржи, не задеты, поэтому риск сейчас не в монетах, а в данных. Имена и отделы сотрудников — готовое сырьё для фишинга: мошенник может писать или звонить «из службы безопасности биржи» гораздо убедительнее.
Масштаб риска. У Bithumb уже был похожий случай. В 2017 году через ПК сотрудника утекли данные около 31 800 пользователей, и часть клиентов затем лишилась средств. Сценарий не новый: сначала данные, потом атака на людей. Защита одна для пользователя любой биржи — сотрудники никогда не просят коды 2FA, пароли и seed-фразу. Главные схемы таких атак мы разобрали в материале о том, как устроен скам в крипте.
Горизонт. Bithumb обещает раскрыть масштаб утечки после анализа, ждать стоит в ближайшие дни. Если в списке окажутся данные клиентов, волна фишинга обычно идёт следом, в первые недели. Как биржи покрывают ущерб, когда страдают уже деньги, видно на примере взлома Bitget и фонда защиты пользователей.
Контекст
Это не первая проблема биржи с внутренним контролем в 2026 году. В феврале Bithumb по ошибке зачислила клиентам около 620 000 BTC вместо 620 000 вон, и руководство тогда признало слабость внутренних систем контроля.
