BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Южнокорейская биржа Bithumb признала, что посторонние лица получили доступ к её внутренней системе мобильного документооборота и слили часть личных данных. Биржа пока выясняет, затронула ли утечка информацию клиентов, но источник в отрасли уже сообщил агентству Yonhap, что часть пользовательских данных действительно оказалась за пределами компании. В тот же день о похожих инцидентах заявили ещё две крупные финансовые организации страны.
Что именно произошло с Bithumb
По данным Yonhap, неустановленная сторона получила доступ к внутренней mobile groupware системе Bithumb - это корпоративный инструмент для документооборота и внутренней переписки сотрудников, а вовсе не торговая платформа. Именно через него и произошла утечка личных данных. Представители Bithumb подтвердили сам факт инцидента, но пока не раскрыли, как именно атакующие проникли внутрь системы и какой объём данных оказался затронут.
Reuters со ссылкой на Yonhap пишет, что биржа начала внутреннее расследование, чтобы понять, попали ли в утечку данные именно клиентов, а не только внутренняя корпоративная информация. При этом источник в отрасли уже заявил агентству, что часть персональных данных пользователей Bithumb действительно была скомпрометирована. Для южнокорейской биржи, второй по величине в стране, это уже не первый громкий скандал за год - ранее мы подробно разбирали похожий взлом внутренней системы Bithumb, который также привёл к утечке данных.
Не единственная жертва того дня
Bithumb оказалась не одна - в тот же день о взломах заявили брокер Daishin Securities и управляющая активами компания Mirae Asset Global Investments. Daishin Securities сообщила, что персональные данные 38 490 клиентов, включая имена, электронные адреса и номера мобильных телефонов, утекли после того, как на прошлой неделе компания обнаружила признаки несанкционированного доступа. Брокер пообещал компенсировать клиентам ущерб в соответствии с законом.
Mirae Asset Global Investments также подтвердила факт взлома, после чего финансовые регуляторы страны начали собственную проверку. Получить комментарии от представителей всех трёх компаний журналистам Reuters оперативно не удалось.
Часть более широкой волны атак на финансовый сектор Кореи
Эти три инцидента не возникли на пустом месте. Как сообщала ранее Комиссия по финансовым услугам Южной Кореи (FSC), в этом месяце волна атак затронула уже 16 финансовых организаций страны, включая банки, что привело примерно к 100 000 утечек данных. На этом фоне события вокруг Bithumb, Daishin Securities и Mirae Asset выглядят продолжением уже системной проблемы, а не разовым случаем.
Параллельно Министерство науки Южной Кореи и Корейское агентство по интернету и безопасности (KISA) призвали операторов сайтов проверить недавно раскрытые уязвимости в PHP - языке программирования, на котором работает значительная часть веб-инфраструктуры. Эти уязвимости позволяют атакующим выполнять команды на сервере без авторизации. Сама Bithumb пока не уточнила, был ли её внутренний доступ взломан именно через эту брешь.
Coinbase и предупреждение от CZ
Любопытное совпадение - в тот же день о собственном инциденте сообщила и Coinbase. Биржа заявила, что утечка произошла не у неё напрямую, а у стороннего поставщика аналитики Amplitude, который раскрыл контактные данные части клиентов. Средства пользователей при этом не пострадали.
Основатель Binance Чанпэн Чжао (CZ) собрал все четыре инцидента в одном твите и предупредил, что утечки данных бирж обычно используются для фишинга, подмены SIM-карт и социальной инженерии.
You can't prevent a leak, but you can protect yourself
Чжао посоветовал пользователям регистрироваться на каждой бирже с уникальным алиасом почты, отказаться от двухфакторной аутентификации по SMS и запросить у своего мобильного оператора блокировку номера от переноса. По его словам, утечки адресов и данных о балансах уже приводили к реальным случаям вымогательства и ограблений.
Турбулентный год для Bithumb
Для Bithumb нынешняя утечка стала далеко не первым неприятным эпизодом в 2026 году. В феврале биржа по ошибке зачислила 695 пользователям в общей сложности 620 000 BTC (на тот момент около 43 миллиардов долларов) в рамках акции, которая должна была раздавать лишь небольшие денежные бонусы. Монеты существовали только во внутреннем учётном реестре Bithumb, и компания заявила, что вернула 99,7% ошибочно начисленных биткоинов.
В марте Подразделение финансовой разведки Южной Кореи оштрафовало Bithumb на 36,8 миллиарда вон (около 24,6 миллиона долларов) и распорядилось о шестимесячной частичной приостановке деятельности из-за нарушений в сфере противодействия отмыванию денег. Впрочем, в апреле суд Сеула заблокировал это решение о приостановке.
После этого Bithumb объявила трёхэтапный план выхода на фондовый рынок в 2028 году, а её генеральный директор Ли Джэ Вон в июне был привлечён как подозреваемый по делу о взятке, связанному с предполагаемым наймом сына депутата Национального собрания на работу в компанию. На этом фоне нынешняя утечка данных выглядит очередным звеном в целой цепочке проблем, которые сопровождают биржу весь год.
Что это значит для пользователей
Для обычных клиентов бирж вроде Bithumb главный урок простой - утечку данных предотвратить со стороны пользователя нельзя, зато последствия можно смягчить. Стоит использовать уникальный email для регистрации на каждой платформе, отказаться от SMS-кодов в пользу приложений-аутентификаторов и попросить мобильного оператора заблокировать перенос номера без личного визита. Утечки подобного рода систематически используются не для прямого вывода средств, а для подготовки целевого фишинга и социальной инженерии против конкретных владельцев криптоактивов.
Инциденты последних месяцев в целом показывают, что проблемы с безопасностью и управлением активами касаются не только бирж, но и компаний из смежных секторов - подобные истории мы разбирали и в материале про Datavault AI, которая месяцами не могла вывести свои биткоины. Для Bithumb же сейчас важнее всего не столько компенсировать ущерб, сколько восстановить доверие пользователей после очередного года, богатого на скандалы.
