韩国加密交易所 Bithumb 的内部手机办公系统遭骇，已通报 KISA 与 PIPC，正调查会员资料是否外泄；事发之际韩国金融业正遭一波密集网攻，累计 16 家机构受害。 （前情提要：Bithumb遭韩国金融院惩罚「6 个月营业停止」，CEO 遭究责：违反 KYC 与反洗钱规定） （背景补充：韩国交易所 Upbit 遭骇 3,040 万美元！ 刚被 Naver 收购的母公司 Dunamu 全额理赔） 韩国加密货币交易所 Bithumb 再度传出资安事件。 根据业界人士说法，Bithumb 本周二发现供员工内部沟通使用的手机系统遭骇客入侵，当天已向韩国网路振兴院（KISA）与个人资讯保护委员会（PIPC）通报，目前正厘清入侵范围，包括会员个人资料是否外泄。 Bithumb 对外表示，团队正在分析确切受影响的范围，包含会员资讯是否涉及其中，并将于隔日上午发布正式说明。 该交易所同时强调，这次遭骇的内部工作系统与虚拟资产交易系统彼此隔离，客户的虚拟资产无法透过此一漏洞被存取。 事件仍在调查阶段。 截至目前为止，Bithumb 尚未公布受影响帐户数量或完整时间轴，以现有公开资讯判断，攻击者取得的是内部作业平台的存取权，而非直接触及热钱包或交易撮合引擎，市场初步反应相对平稳。 韩国金融业正处于网攻高峰 这起事件并非孤例。 韩国金融监督院（FSS）院长在本周一场会议上指出，截至 10 月 14 日已有 16 家韩国金融机构遭到网路攻击，他警告金融业正面临一波密集且具组织性的骇客行动。 同属受害名单的还有资产管理公司 Mirae Asset Global Investments 与券商 Daishin Securities。 前者表示已阻挡部分网路系统的异常外部存取并展开调查，强调投资人资讯未受影响；后者则证实有 38,490 名客户的个人与信用资料外泄。 从券商到交易所接连中箭，显示攻击者锁定的目标已从单一平台扩散到整体金融供应链。 Bithumb 内控与上市时程的双重压力 对 Bithumb 而言，这次资安事件来得不是时候。 该交易所日前才揭露 2028 年的上市时程规划，并宣示要全面翻修内部控制与法遵机制，这起内部系统遭骇等于直接冲击其自诩的治理升级。 韩国监理机关近一年对交易所的资安与反洗钱要求明显收紧，任何一次通报都可能成为后续检查与罚则的依据。
- 韩国金融监督院（FSS）院长在本周一场会议上指出，截至 10 月 14 日已有 16 家韩国金融机构遭到网路攻击，他警告金融业正面临一波密集且具组织性的骇客行动。
- 前者表示已阻挡部分网路系统的异常外部存取并展开调查，强调投资人资讯未受影响；后者则证实有 38,490 名客户的个人与信用资料外泄。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。