Взлом Bithumb: хакер пробрался в рабочую систему сотрудников и унёс персональные данные, а финрегулятор Кореи насчитал уже 16 атакованных компаний

Взлом Bithumb случился не там, где обычно ждёшь: посторонний пробрался не в торговый движок биржи, а во внутреннюю мобильную систему, через которую сотрудники работают и переписываются. Биржа признала утечку персональных данных, но настаивает, что до криптоактивов клиентов из этой системы добраться нельзя.

Что произошло

Bithumb — вторая по объёму торгов криптобиржа Южной Кореи. По данным CoinDesk, в среду, 28 октября, биржа подтвердила: посторонний взломал внутреннюю мобильную систему для сотрудников и унёс персональную информацию. Сама биржа нашла проникновение днём раньше и уведомила профильные ведомства — об этом со ссылкой на источники в отрасли сообщило агентство Yonhap.

Важная деталь — что именно взломали. Это не кошельки и не матчинг ордеров, а так называемый групвер: мессенджер, календари и внутренние документы сотрудников. Как пишет Crypto Briefing, биржа подчёркивает, что эта система никак не связана с торговыми операциями и отделена от платформы, где хранятся и торгуются монеты.

«Внутренняя рабочая система отделена от системы торговли виртуальными активами, поэтому через этот взлом нельзя получить доступ к активам клиентов», — заявила Bithumb агентству Yonhap.

При этом биржа честно признаёт, что пока анализирует «точный масштаб, включая возможность того, что затронута информация пользователей». Сколько записей утекло, чьи это данные — сотрудников или клиентов — и были ли сбои с вводом и выводом, на момент публикации не сообщалось. По данным CoinDesk, о потерях криптовалюты к середине дня по азиатскому времени не было.

Почему взлом Bithumb — часть большой волны

История не выглядит единичной. На встрече с главами банковских холдингов глава Службы финансового надзора Кореи (FSS) Ли Чан Джин сказал, что «крупные финансовые инвестиционные компании вчера пережили взломы». По его же словам, ещё к 14 октября кибератаки затронули 16 финансовых компаний страны.

В тот же день, что и Bithumb, о проблемах отчитались ещё двое:

1. Daishin Securities подтвердила, что из-за несанкционированного доступа, замеченного 17 октября, утекли данные примерно 38 490 клиентов: имена, почта, адреса, номера банковских счетов и телефонов.
2. Mirae Asset Global Investments заявила, что заблокировала аномальный внешний доступ к части веб-систем и что данные инвесторов не пострадали.

Crypto Briefing добавляет контекст: министерство науки Кореи и KISA призвали владельцев сайтов срочно проверить системы на уязвимости PHP, потому что именно такие дыры использовались в этих атаках. Мы уже разбирали, чем уязвимость PHP опасна для криптобирж. FSS со своей стороны усилила проверки и требует от компаний закрывать слабые места.

Для Bithumb это уже второй крупный удар по внутреннему контролю за год. В феврале биржа по ошибке зачислила клиентам 620 000 BTC вместо 620 000 вон — тогда это было больше $40 млрд. Глава биржи Ли Чжэ Вон тогда признал, что компания «остро осознаёт недостатки внутреннего контроля».

Что это значит для тебя

Если у тебя есть аккаунт на Bithumb, по словам биржи, монеты в безопасности: стена между офисными системами и торговой платформой — главный аргумент компании. Но взлом Bithumb — это прежде всего история про данные. Даже если атакующий не может вывести твои активы, телефон, почта и имя — отличное сырьё для фишинга и звонков «от службы безопасности».

Корейский рынок вообще живёт в режиме повышенной регуляторной нагрузки: мы писали, как отчёты о криптопереводах из Кореи переходят под надзор ЦБ. После серии утечек и взлом Bithumb, и атаки на брокеров только добавят аргументов регулятору: давление на биржи по части IT-безопасности почти наверняка вырастет.

Практично:

• не переходи по ссылкам из писем и SMS «от Bithumb» про срочную проверку аккаунта — заходи только через официальное приложение или сайт;
• не диктуй коды из SMS и не ставь «программы для защиты» по просьбе звонящего;
• включи все доступные способы защиты входа и вывода и проверь белые списки адресов;
• дождись официального отчёта биржи: Bithumb обещала сообщить детали.

FAQ

Украли ли криптовалюту с Bithumb? По данным CoinDesk, о потере средств не сообщалось. Биржа утверждает, что взломанная система не связана с торговой платформой.

Что именно взломали? Внутреннюю мобильную систему сотрудников для работы и обмена сообщениями — групвер.

Затронул ли взлом Bithumb данные клиентов? Пока неизвестно. Биржа проверяет, затронута ли информация пользователей, и не раскрыла число пострадавших.

Кто ещё пострадал? В тот же день о взломах сообщили Daishin Securities (38 490 клиентов) и Mirae Asset Global Investments (данные инвесторов, по словам компании, не затронуты).

Итог: взлом Bithumb пока выглядит как утечка из офисной системы, а не кража монет. Но корейский финсектор под атакой уже несколько недель, и главное, что стоит сделать держателю аккаунта, — включить паранойю к любым входящим сообщениям от имени биржи.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.