Bithumb afirma que hackers acessaram sistema interno e vazaram dados pessoais

A Bithumb, segunda maior exchange de criptomoedas da Coreia do Sul, afirmou que um terceiro não autorizado acessou seu sistema interno de groupware móvel, resultando em um vazamento de informações pessoais, segundo aYonhap News Agency.

A exchange está investigando se dados de clientes foram comprometidos,Reuters informou, citando a Yonhap. Uma fonte do setor disse à Yonhap que algumas informações pessoais pertencentes a clientes da Bithumb haviam sido vazadas.

A Bithumb foi uma das três empresas financeiras sul-coreanas a relatar violações de dados na quarta-feira, no horário local. A corretora Daishin Securities disse que as informações pessoais de 38.490 clientes, incluindo nomes, endereços de e-mail e números de telefone celular, foram vazadas após detectar sinais de acesso não autorizado na semana passada. A empresa afirmou que compensará os clientes por quaisquer danos resultantes, em conformidade com a lei.

A gestora de ativos Mirae Asset Global Investments também confirmou um incidente de hacking, e as autoridades financeiras iniciaram uma inspeção.

Porta-vozes das três empresas não puderam ser contatados imediatamente para comentar pela Reuters. As violações ocorrem após uma onda de ataques de hacking a 16 empresas financeiras sul-coreanas, incluindo bancos, que causaram cerca de 100.000 vazamentos de dados, disse a Comissão de Serviços Financeiros no início deste mês, segundo a Reuters.

As violações coreanas foram relatadas no mesmo dia em que a Coinbasedisse que um incidente de segurança no fornecedor de análise Amplitude havia exposto alguns dos dados de contato de seus clientes. O fundador da Binance, Changpeng "CZ" Zhaolistou todos os quatro incidentes em um tweet na quarta-feira, alertando que dados vazados de exchanges "são usados principalmente para phishing, SIM swapping e engenharia social".

"Você não pode impedir um vazamento, mas pode se proteger", escreveu Zhao, exortando os usuários a se cadastrarem em cada exchange com um alias de e-mail exclusivo, evitarem a autenticação de dois fatores por mensagem de texto e pedirem à operadora de telefonia um bloqueio de número. Endereços e dados de holdings vazados "levaram a extorsões e assaltos no mundo real", acrescentou ele.

Separadamente, o Ministério da Ciência da Coreia do Sul e a Agência de Internet e Segurança da Coreia exortaram os operadores de sites a verificar falhas recentemente divulgadas noPHP, a linguagem de programação por trás de grande parte da web, que permitia aos atacantes executar comandos em um servidor sem fazer login. A Bithumb não disse como seu sistema foi acessado.

O ano turbulento da Bithumb

A violação é o mais recente revés da Bithumb em 2026. Em fevereiro, a exchangecreditou por engano 695 usuários com um total de 620.000 BTC, no valor de cerca de US$ 43 bilhões na época, durante uma promoção destinada a distribuir pequenas recompensas em dinheiro. Os depósitos existiam apenas no registro interno da Bithumb, e a exchange disse ter recuperado 99,7% do Bitcoin.

Em março, a Unidade de Inteligência Financeira da Coreia do Sul multou a Bithumb em 36,8 bilhões de won (US$ 24,6 milhões) e ordenou uma suspensão parcial de seis meses por falhas no combate à lavagem de dinheiro, mas um tribunal de Seulbloqueou a suspensão em abril.

Desde então, a Bithumbapresentou um plano de três etapas para entrar na bolsa de valores em 2028, enquanto seu CEO, Lee Jae-won, foi registrado como suspeito de suborno em junho por supostamente contratar o filho de um membro da Assembleia Nacional.