Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following核心要点
10月27日发现员工协作软件遭入侵；目前主要泄露的似乎是员工信息；Bithumb 2017年的数据泄露事件也始于员工设备；受影响用户必须在72小时内收到通知。
Bithumb发现内部移动群组软件遭未经授权访问
据韩联社报道，Bithumb于10月27日发现其内部移动群组软件遭到未经授权的访问，并于当天向韩国互联网与安全署（KISA）及个人信息保护委员会（PIPC）报告了这一情况。
攻击者触及的范围
据News1报道，被入侵的工具是“Daou Office”，这是一款Bithumb员工用于消息传递和文件共享的工作场所应用程序。Bithumb向该媒体表示，其交易服务运行在物理隔离的网络上，没有加密货币被盗。这与该公司在10月2日安全公告中描述的管控措施相符：包括冷钱包存储、客户资产转移的审批步骤，以及对处理个人信息的员工的限制和访问日志记录。
目前尚不清楚应用内具体存放了哪些数据。据《Digital Today》报道，截至目前泄露的信息主要涉及员工，但Bithumb并未排除会员数据泄露的可能性。在日常支持工作中，员工聊天和共享文件可能会包含客户详情，因此审查范围涵盖消息和文档，而不仅仅是主客户数据库。据《Financial News》引用的一份声明（经韩语翻译），交易所表示：“我们正在分析确切的影响范围，包括会员信息可能包含在内的可能性。”
Bithumb尚未说明有多少人受到影响，哪些字段被泄露，或者攻击者是如何进入系统的。
38,490这个数字不属于Bithumb
Bithumb在同一天披露了其遭受的攻击，另有两家韩国金融机构也发布了相关公告。随后，至少一家加密新闻网站报道称Bithumb的数据泄露影响了38,490名客户。然而，这一数字实际上属于大新证券（Daishin Securities）。
据《韩国时报》报道，大新证券确认，在对与在线开户相关的服务器进行未经授权访问后，38,490名客户的个人和信用信息发生泄露，同时未来资产全球投资（Mirae Asset Global Investments）也受到了影响。
大新证券的公告展示了正式披露通知的样子。据《Digital Today》报道，其审查发现八类数据泄露，包括姓名、电子邮件和家庭地址、电话号码、银行名称和账号。Bithumb尚未发布类似的可比信息。目前也没有公开证据表明这三起事件由同一攻击者或入口点造成。
Bithumb曾经历类似事件
2017年，一名攻击者入侵了Bithumb一名员工的家用电脑，窃取了约31,800名用户的姓名、电子邮件地址和手机号码。当时有报道称，没有密码被盗，且Bithumb强调其总部服务器未被攻破。
真正的损害发生在事后。客户开始接到冒充Bithumb员工的电话和信息，这些人已经知道他们的姓名和号码，并诱导他们分享保护账户的一次性密码。超过100名客户向警方网络犯罪部门投诉，Bithumb向每位受影响的用户提供了10万韩元的补偿，并报销已证实的损失。
2026年的这次入侵涉及不同的系统，且到目前为止范围也不同。但值得关注的模式是：交易所数据泄露的风险通常稍后才显现，通过听起来真实的电话进行诈骗，因为来电者掌握真实细节。以色列经纪商Bits of Gold的客户数据泄露事件后也曾出现类似的担忧。
Bithumb两周前发出的警告
在此次事件发生之前，即10月14日，Bithumb发布了关于利用泄露的个人信息进行诈骗的指导方针。它警告称，姓名、联系方式以及了解某人使用的服务等信息，可以使欺诈性信息看起来具有合法性，并描述了围绕虚假赔偿报价、身份验证和账户安全检查构建的诈骗手段。这些正是骗子本周试图对担心的客户实施的手法。
Bithumb客户现在可以采取的措施
- 在未通过您平时使用的Bithumb应用程序或网站核实之前，将任何关于此次泄露的电话、短信或电子邮件视为未经验证。
- 无论对方已知晓多少详细信息，切勿与任何联系您的人共享密码、一次性代码或验证码。
- 忽略要求您通过链接登录或转移资金的“赔偿”提议。
- 关注Bithumb的官方公告板，以获取指明涉及数据的通知。
客户何时会收到更多通知
韩国《个人信息保护法》设定了最后期限。一旦公司意识到个人信息已泄露，必须在72小时内通知受影响的人，包括采取限制损害的措施，并在同一窗口期内向PIPC或KISA报告，如果受影响人数达到1,000人或更多，或者泄露涉及非法外部访问。
Bithumb已向这两个机构报告了入侵事件。如果其审查确认客户数据遭到泄露，通知客户的72小时倒计时将从该发现之日起开始。一份有用的通知应说明应用中包含哪些数据字段、暴露覆盖的时间段，以及Bithumb将如何联系受影响的用户，以便客户能够区分真实信息与自家指导方针所警告的诈骗行为。
本文仅供参考。事件的影响范围仍在调查中，随着Bithumb和当局提供更多信息，调查结果可能会发生变化。
