Bithumb взломали через систему, в которой переписываются сотрудники

Bithumb, вторая по величине криптобиржа Южной Кореи, во вторник обнаружила, что посторонний находился внутри её внутренней мобильной системы — той, в которой сотрудники работают и переписываются. Персональные данные похищены. Биржа уведомила Корейское агентство интернета и безопасности и Комиссию по защите персональных данных, а агентству Yonhap сказала, что ещё выясняет объём утечки, включая вопрос, попали ли в неё данные клиентов.

“Насколько я понимаю, вчера крупные инвестиционные компании пережили хакерские инциденты в целом по отрасли.”

— Ли Чан Джин, глава Службы финансового надзора, https://www.coindesk.com/tech/2026/10/28/bithumb-hacked-through-employee-system-as-south-korean-financial-firms-face-cyberattacks

О пропаже монет не сообщалось. Bithumb утверждает, что взломанная система отделена от торговой платформы и добраться через неё до активов клиентов нельзя. Чего биржа не сказала: сколько человек затронуто, какие именно категории данных ушли и трогали ли вводы и выводы. Эти три ответа обычно приходят через несколько дней после первого заявления. Отдельно стоит держать в голове, что утечка персональных данных на бирже опаснее, чем кажется: по имени, телефону и адресу почты строят адресный фишинг, а у клиента криптобиржи цена одного удачного письма выше, чем у клиента банка.

Одна компания каждые 0,81 дня

Отдельная биржа — меньшая половина истории. Южнокорейская Служба финансового надзора заявила в среду, что проверяет три финансовые компании, и Bithumb среди них. Daishin Securities сообщила об утечке персональных и кредитных данных 38 490 клиентов в результате внешней атаки. Mirae Asset Global Investments сообщила, что заблокировала аномальный доступ к части веб-систем, а данные инвесторов не пострадали.

Переведём это в темп. Глава надзорной службы Ли Чан Джин говорил в начале месяца, что к 14 октября кибератаки затронули 16 южнокорейских финансовых компаний. Тринадцать дней, шестнадцать компаний — одна каждые 0,81 дня в первой половине месяца. С того подсчёта прошло четырнадцать дней, и на этой неделе всплыли ещё три имени.

Биржа, однажды зачислившая 620 000 BTC

Собственная история Bithumb делает деталь про внутренние системы весомее. В феврале биржа зачислила клиентам 620 000 BTC вместо 620 000 вон. По сегодняшним ценам сумма в вонах — это $467, а в биткоинах — $50,3 млрд, то есть ошибка завысила величину примерно в 108 млн раз. Гендиректор тогда объяснил это слабостью внутреннего контроля. Полезное прочтение для всех, у кого лежит остаток на бирже, мы изложили в руководстве о безопасном хранении: остаток на площадке — это требование к площадке, и стоит оно ровно столько, сколько стоят её операционные процессы. На этой неделе из хранилища ничего не взяли. Мессенджер сотрудников был другой дверью, и она открылась.

Материал информационный и не является инвестиционной рекомендацией. Объём утечки у Bithumb не установлен, о потере клиентских активов не сообщалось, а темп атак и пересчёт февральской ошибки — наша арифметика по опубликованным цифрам и ценам на 28 октября 2026 года.