韩国第二大加密货币交易所 Bithumb 表示,未经授权的外部方访问了其内部移动群件系统,导致个人信息泄露。

路透社援引韩联社报道称,该交易所正在调查客户数据是否遭到泄露。一位业内人士告诉韩联社,Bithumb 客户的一些个人信息已被泄露。

Bithumb 是当地时间周三报告数据泄露事件的三家韩国金融公司之一。经纪公司大信证券表示,上周检测到未经授权访问的迹象后,包括姓名、电子邮件地址和手机号码在内的 38,490 名客户的个人信息被泄露。该公司表示,将依法赔偿由此造成的损失。

资产管理公司Mirae Asset Global Investments也证实发生了黑客事件,金融当局已开始检查。

路透社未能立即联系到这三家公司的发言人置评。据路透社报道,金融服务委员会本月早些时候表示,此次黑客攻击事件发生在对包括银行在内的 16 家韩国金融公司进行一波黑客攻击之后,造成约 10 万次数据泄露。

就在韩国泄露事件被报道的同一天,Coinbase 表示分析供应商 Amplitude 发生的安全事件暴露了其部分客户的联系数据。币安创始人赵长鹏周三在推文中列出了所有四起事件,警告称泄露的交易数据“主要用于网络钓鱼、SIM卡交换和社会工程”。

今天报告了 4 起数据泄露事件:

1. Coinbase的供应商Amplitude暴露了部分用户的联系数据(资金不受影响)。 2. Bithumb(韩国)用户数据泄露。

TradFi中,韩国两家券商泄露数据:3.未来资产4.大信证券

你无法阻止泄漏,但是……

— CZ 🔶 BNB (@cz_binance) 2026 年 10 月 28 日

赵写道:“你无法阻止泄密,但你可以保护自己。”他敦促用户使用唯一的电子邮件别名注册每个交易所,避免基于短信的双因素身份验证,并要求他们的电话运营商进行号码锁定。他补充说,泄露的地址和持有数据“导致了现实世界的勒索和抢劫”。

另外,韩国科学部和韩国互联网安全局敦促网站运营商检查 PHP 中最近披露的缺陷,PHP 是大部分网络背后的编程语言,该缺陷使攻击者无需登录即可在服务器上运行命令。Bithumb 尚未透露其系统是如何被访问的。

Bithumb 动荡的一年

此次泄露是 Bithumb 在 2026 年遭遇的最新挫折。2 月份,该交易所在一次旨在发放小额现金奖励的促销活动中,错误地将总计 62 万个 BTC(当时价值约 430 亿美元)存入 695 名用户。这些存款仅存在于 Bithumb 的内部分类账上,该交易所表示已收回 99.7% 的比特币。

3 月份,韩国金融情报部门因反洗钱失败而对 Bithumb 处以 368 亿韩元(2460 万美元)罚款,并下令部分暂停六个月,但首尔一家法院于 4 月份阻止了暂停。

此后,Bithumb 制定了于 2028 年上市的三阶段计划,而其首席执行官李在沅 (Lee Jae-won) 于 6 月因涉嫌雇用国会议员的儿子而被列为行贿嫌疑人。