Корейская биржа Bithumb снова в новостях, и снова не по хорошему поводу. Вторая по величине криптобиржа Южной Кореи сообщила, что посторонний взломал внутреннюю мобильную систему, через которую сотрудники работают и переписываются, и похитил персональные данные. Главное для держателей: по состоянию на вторую половину дня по азиатскому времени о потере криптовалюты не сообщалось.

Как всё произошло. Биржа обнаружила вторжение во вторник и, по данным корейских СМИ, сообщила о нём в Korea Internet & Security Agency и в комиссию по защите персональных данных. Агентству Yonhap в Bithumb сказали, что сейчас выясняют точный масштаб инцидента, в том числе мог ли он затронуть данные клиентов. Биржа утверждает, что взломанная система работает отдельно от торговой платформы и через неё нельзя добраться до активов пользователей. Но вопросы остаются: Bithumb не уточнил, пострадали ли депозиты и выводы, и чьи данные утекли и в каком количестве.

Bithumb оказался не единственной целью. Финансовый надзор Кореи (FSS) в среду проверял сразу три компании. В Daishin Securities сообщили об утечке персональных и кредитных данных 38 490 клиентов, а Mirae Asset Global Investments заблокировала подозрительный доступ к части своих веб-систем. Масштаб атак впечатляет: ранее в этом месяце глава FSS заявил, что к 14 октября кибератакам подверглись 16 корейских финансовых компаний.

У Bithumb это уже второй серьёзный провал внутреннего контроля за год. В феврале биржа по ошибке зачислила клиентам 620 000 BTC, что тогда стоило больше $40 млрд, вместо 620 000 вон. После такого любые новости о «внутренних системах» биржи комьюнити воспринимает особенно остро.

Что важно прямо сейчас. Даже если монеты не пострадали, утечка персональных данных — идеальное топливо для фишинга. Следующие волны атак обычно маскируются под «службу поддержки биржи» с просьбой срочно подтвердить аккаунт или перевести средства. Активным трейдерам на корейских площадках стоит следить за официальными апдейтами Bithumb о масштабе утечки и о работе депозитов и выводов.