Bithumb 遭駭客入侵內部系統，個人資料外洩

南韓第二大加密貨幣交易所 Bithumb 表示，一個未經授權的外部人士存取了其內部行動群組軟體系統，導致個人資訊外洩，據韓聯社報導。

該交易所正在調查客戶資料是否遭到侵害，路透社引述韓聯社報導。一名業界消息人士向韓聯社表示，Bithumb 客戶的部分個人資訊已經外洩。

Bithumb 是當地時間週三通報資料外洩的三家南韓金融公司之一。券商大信證券表示，在上週偵測到未經授權存取的跡象後，共有 38,490 名客戶的個人資訊外洩，包括姓名、電子郵件地址和手機號碼。該公司表示，將依法就任何由此造成的損害賠償客戶。

資產管理公司未來資產環球投資（Mirae Asset Global Investments）亦確認發生駭客事件，金融主管機關已展開檢查。

這三家公司的發言人未能立即回應 路透社 的置評請求。據 路透社 報導，金融服務委員會（Financial Services Commission）本月稍早表示，這些外洩事件發生在一波針對 16 家韓國金融機構（包括銀行）的駭客攻擊之後，該波攻擊造成約 10 萬筆資料外洩。

韓國外洩事件被報導的同一天，Coinbase表示 分析供應商 Amplitude 發生安全事件，導致其部分客戶的聯絡資料外洩。幣安創辦人趙長鵬（「CZ」）列出 了週三推文中提到的全部四起事件，並警告外洩的交易所資料「大多被用於釣魚、SIM 卡交換和社交工程」。

「你無法阻止洩漏，但你可以保護自己，」趙長鵬寫道，並呼籲用戶在註冊每個交易所時使用唯一的電子郵件別名，避免使用基於簡訊的雙重驗證，並向手機電信業者申請號碼鎖定。他補充說，洩漏的地址和持倉資料「已導致現實世界中的勒索和搶劫」。

另外，韓國科學技術資訊通信部與韓國網路振興院已敦促網站營運者檢查近期披露的PHP漏洞，PHP 是支撐大部分網路的程式語言，這些漏洞可讓攻擊者在未登入的情況下於伺服器上執行命令。Bithumb 尚未說明其系統是如何被存取的。

Bithumb 動盪的一年

此次外洩是 Bithumb 在 2026 年的最新挫折。今年 2 月，該交易所在一次原本旨在發放小額現金獎勵的促銷活動中，誤將總計 620,000 BTC（當時價值約 430 億美元）記入 695 名用戶的帳戶。這些存款僅存在於 Bithumb 的內部帳本上，該交易所表示已追回 99.7% 的比特幣。

3 月，韓國金融情報院因反洗錢缺失對 Bithumb 處以 368 億韓元（2,460 萬美元）罰款，並下令部分業務暫停六個月，但首爾一家法院於 4 月阻止了該停業處分。

此後，Bithumb制定了一項三階段計畫，目標是在 2028 年上市，而其執行長李在元則於 6 月因涉嫌聘用一名國會議員的兒子而被列為賄賂案嫌疑人。