Bithumb potwierdza włamanie do systemu

Bithumb przyznaje się do incydentu

Bithumb, druga największa giełda kryptowalut w Korei Południowej, potwierdziła, że nieuprawniona osoba z zewnątrz dostała się do jej wewnętrznego mobilnego systemu groupware. W wyniku tego doszło do wycieku danych osobowych.

Spółka prowadzi teraz analizę, aby ustalić, czy wśród ujawnionych informacji znajdowały się także dane klientów. Na ten moment nie potwierdzono kradzieży środków.

Czym jest groupware i dlaczego to ważne?

Groupware to wewnętrzne oprogramowanie do komunikacji i pracy zespołowej — zwykle służy do wiadomości, poczty, harmonogramów i zatwierdzania dokumentów. Tego typu systemy mogą przechowywać dane pracowników, wewnętrzną korespondencję, a czasem także informacje o klientach.

To oznacza, że nawet jeśli atak nie dotknął bezpośrednio hot walleta ani infrastruktury transakcyjnej, nadal może być bardzo groźny. Wycieki z zaplecza operacyjnego często prowadzą do phishingu, przejęć kont i prób socjotechnicznych.

Nie tylko Bithumb. Ataki uderzyły też w inne firmy

Incydent z Bithumb nie był odosobniony. Tego samego dnia o naruszeniu bezpieczeństwa poinformowały również dwie inne południowokoreańskie firmy finansowe:

• Daishin Securities — firma podała, że wyciekły dane 38 490 klientów, w tym imiona i nazwiska, adresy e-mail oraz numery telefonów;
• Mirae Asset Global Investments — potwierdziła włamanie, choć nie ujawniła skali potencjalnego wycieku.

Po tych doniesieniach południowokoreański nadzór finansowy rozpoczął kontrolę wszystkich trzech przypadków.

Trudny rok dla Bithumb

To kolejny cios dla Bithumb w 2026 roku. W lutym giełda przez pomyłkę zaksięgowała użytkownikom ogromną liczbę bitcoinów podczas promocji, a później odzyskała niemal całość środków. W marcu tamtejszy regulator nałożył na nią wysoką karę za uchybienia w obszarze przeciwdziałania praniu pieniędzy, choć sąd w Seulu później wstrzymał część sankcji.

Do tego dochodzą także inne problemy regulacyjne i reputacyjne. Władze przyglądają się teraz kolejnym incydentom bezpieczeństwa w koreańskim sektorze finansowym, który w ostatnich miesiącach był wyjątkowo często celem cyberataków.

Co wynika z tego dla rynku?

Choć na razie nie ma potwierdzenia utraty środków klientów Bithumb, sam fakt naruszenia wewnętrznego systemu budzi niepokój. Dla branży krypto to przypomnienie, że zagrożeniem nie są wyłącznie ataki na blockchain czy portfele, ale również zwykłe systemy firmowe, z których mogą wyciec dane osobowe i kontaktowe.

W praktyce takie informacje są potem wykorzystywane do:

• phishingu,
• podszywania się pod giełdy i banki,
• prób przejęcia numeru telefonu,
• ataków socjotechnicznych na pracowników i użytkowników.

Na tym etapie najważniejsze pozostaje ustalenie, czy w wycieku z Bithumb znalazły się dane klientów oraz jak szeroki był zasięg całego incydentu.