Bithumb зламали через службову систему; крипта вціліла

Bithumb, друга за обсягом торгів криптобіржа Південної Кореї, повідомила, що сторонній зламав внутрішню систему її співробітників і викрав персональні дані. Станом на середу (другу половину дня за азійським часом) втрат криптовалюти не зафіксовано, а біржа запевняє, що до активів клієнтів через зламану систему дістатися неможливо, пише CoinDesk з посиланням на корейські ЗМІ.

Що розкрила Bithumb

• Ціль атаки: мобільний застосунок, у якому працівники працюють і листуються між собою, а не сама біржа.
• Коли: вторгнення виявили у вівторок, 27 жовтня, і повідомили Корейське агентство інтернету та безпеки (KISA) і Комісію із захисту персональної інформації.
• Дані клієнтів: Bithumb сказала Yonhap, що ще з'ясовує точний масштаб, «зокрема можливість того, що зачеплено інформацію користувачів».
• Кошти: система працює окремо від торгівлі, тому «віртуальні активи клієнтів неможливо отримати через цей злам», заявила біржа.
• Невідомо: скільки людей постраждало і чи були збої з депозитами або виведенням.

Частина ширшої хвилі в Кореї

Bithumb — одна з трьох фінансових компаній, які у середу перевіряла Служба фінансового нагляду (FSS). Брокер Daishin Securities повідомив про витік персональних і кредитних даних 38 490 клієнтів унаслідок зовнішньої атаки, а Mirae Asset Global Investments — що заблокувала аномальний доступ до частини вебсистем без шкоди для даних інвесторів. Голова FSS Лі Чхан Джин раніше цього місяця казав, що станом на 14 жовтня кібератаки зачепили 16 корейських фінансових компаній. Сеул уже посилює правила — див. наш матеріал про реформу кібербезпеки для корейських криптокомпаній.

Це вже другий збій внутрішнього контролю Bithumb цього року. У лютому біржа помилково зарахувала клієнтам 620 000 BTC (понад $40 млрд на той момент) замість 620 000 вон.

Що це означає для користувачів

Навіть якщо монети нікуди не зникли, злиті імена, телефони чи email — паливо для фішингу. Чекайте на повідомлення про нібито «перевірку безпеки» від Bithumb і ніколи не передавайте паролі, одноразові коди чи сід-фразу. Наш гід як розпізнати криптошахрайство описує типові сценарії, а як безпечно зберігати криптовалюту пояснює, чому довгострокові заощадження краще тримати не на біржі.