Що сталося
27 жовтня 2026 року південнокорейська криптобіржа Bithumb виявила сторонній доступ до внутрішньої системи співробітників. Це корпоративний месенджер і мобільний офісний пакет DaouOffice, через який працівники листуються й обмінюються файлами. Про інцидент біржа оголосила 28 жовтня. За її словами, криптовалюту клієнтів не вкрали: торгова платформа фізично відокремлена від зламаної системи.
Деталі
- Що витекло. За попередніми даними Money Today, у зловмисників опинилися імена співробітників, назви відділів і контакти. Bithumb окремо перевіряє, чи не потрапили до них дані клієнтів, які працівники пересилали одне одному в робочих чатах. Скільки людей зачеплено, біржа станом на 28 жовтня не розкрила.
- Кого повідомили. Bithumb повідомила про злам агентство інтернет-безпеки KISA та комісію із захисту персональних даних PIPC. Фінансовий нагляд FSS 28 жовтня почав перевірку Bithumb і ще двох компаній.
- Хвиля атак. За даними регуляторів, до 14 жовтня кібератаки зачепили 16 фінансових компаній Південної Кореї, серед них криптобіржу Gopax. 28 жовтня брокер Daishin Securities підтвердив витік даних 38 490 клієнтів. Зв’язку між атаками поки не встановлено.
Що це означає
Кого стосується. Насамперед клієнтів Bithumb, але урок ширший. Гроші на рахунках, за заявою біржі, не зачеплені, тож ризик зараз не в монетах, а в даних. Імена й відділи співробітників — готова сировина для фішингу: шахрай може писати чи дзвонити «зі служби безпеки біржі» значно переконливіше.
Масштаб ризику. У Bithumb уже був схожий випадок. У 2017 році через ПК співробітника витекли дані приблизно 31 800 користувачів, і частина клієнтів потім втратила кошти. Сценарій не новий: спершу дані, потім атака на людей. Захист один для користувача будь-якої біржі — співробітники ніколи не просять коди 2FA, паролі та seed-фразу. Головні схеми таких атак ми розібрали в матеріалі про те, як влаштований скам у крипті.
Горизонт. Bithumb обіцяє розкрити масштаб витоку після аналізу, чекати варто найближчими днями. Якщо в переліку опиняться дані клієнтів, хвиля фішингу зазвичай іде слідом, у перші тижні. Як біржі покривають збитки, коли страждають уже гроші, видно на прикладі зламу Bitget і фонду захисту користувачів.
Контекст
Це не перша проблема біржі з внутрішнім контролем у 2026 році. У лютому Bithumb помилково зарахувала клієнтам близько 620 000 BTC замість 620 000 вон, і керівництво тоді визнало слабкість внутрішніх систем контролю.
