Bithumb взломали через систему сотрудников; крипта цела

Bithumb, вторая по объёму торгов криптобиржа Южной Кореи, сообщила, что посторонний взломал внутреннюю систему её сотрудников и похитил персональные данные. По состоянию на вторую половину среды по азиатскому времени потерь криптовалюты не зафиксировано, а биржа уверяет, что до активов клиентов через взломанную систему добраться нельзя, пишет CoinDesk со ссылкой на корейские СМИ.

Что раскрыла Bithumb

• Цель атаки: мобильное приложение, в котором сотрудники работают и переписываются, а не сама биржа.
• Когда: вторжение обнаружили во вторник, 27 октября, и сообщили Корейскому агентству интернета и безопасности (KISA) и Комиссии по защите персональной информации.
• Данные клиентов: Bithumb сообщила Yonhap, что ещё выясняет точный масштаб, «включая возможность того, что затронута информация пользователей».
• Средства: система работает отдельно от торговли, поэтому «виртуальные активы клиентов нельзя получить через этот взлом», заявила биржа.
• Неизвестно: сколько людей пострадало и были ли сбои с депозитами или выводом.

Часть более широкой волны в Корее

Bithumb — одна из трёх финансовых компаний, которые в среду проверяла Служба финансового надзора (FSS). Брокер Daishin Securities сообщил об утечке персональных и кредитных данных 38 490 клиентов в результате внешней атаки, а Mirae Asset Global Investments — что заблокировала аномальный доступ к части веб-систем без ущерба для данных инвесторов. Глава FSS Ли Чхан Джин ранее в этом месяце говорил, что по состоянию на 14 октября кибератаки затронули 16 корейских финансовых компаний. Сеул уже ужесточает правила — см. наш материал о реформе кибербезопасности для корейских криптокомпаний.

Это уже второй сбой внутреннего контроля Bithumb в этом году. В феврале биржа по ошибке зачислила клиентам 620 000 BTC (более $40 млрд на тот момент) вместо 620 000 вон.

Что это значит для пользователей

Даже если монеты никуда не делись, утёкшие имена, телефоны или email — топливо для фишинга. Ждите сообщений о якобы «проверке безопасности» от Bithumb и никогда не передавайте пароли, одноразовые коды или сид-фразу. Наш гид как распознать криптомошенничество описывает типичные сценарии, а как безопасно хранить криптовалюту объясняет, почему долгосрочные сбережения лучше держать не на бирже.