«Искусство войны заключается в том, чтобы покорить врага без боя», – писал Сунь-цзы. Хакеры, нацелившиеся на Bithumb, усвоили этот урок. Никаких прямых атак на хранилища: они проникли через систему обмена сообщениями для сотрудников.

«Сеул под огнем». Bithumb, вторая по величине криптовалютная платформа в Южной Корее, во вторник, 27 октября, обнаружила несанкционированный доступ к своей внутренней мобильной системе. В тот же день она сообщила об этом властям. Daishin Securities и Mirae Asset также заявили об инцидентах, произошедших примерно в то же время. В это же время Сеул готовится в очередной раз отложить введение налога на криптовалюту до 2029 года.

Основные моменты

• Взлом затронул инструмент коммуникации для сотрудников Bithumb, а не торговую платформу.
• Масштаб утечки данных остается неизвестным в среду утром и может включать данные пользователей.
• Daishin Securities подтверждает утечку личной и кредитной информации 38 490 клиентов.
• К середине октября финансовый регулятор уже насчитал 16 подвергшихся атакам учреждений.
• Сообщается, что средства клиентов находятся в безопасности благодаря изолированной торговой инфраструктуре.

Bithumb взломан через служебный вход

Во вторник команда безопасности Bithumb обнаружила аномальную активность в своей «внутренней мобильной системе». За этим названием скрывается вполне обычный инструмент: платформа, на которой сотрудники ежедневно обмениваются сообщениями.

Платформа немедленно уведомила Корейское агентство по кибербезопасности (KISA). Она также предупредила Комиссию по защите персональных данных (PIPC). Агентство Yonhap опубликовало эту информацию в среду утром по сеульскому времени.

Bithumb пока не знает точный масштаб утечки данных. Компания «анализирует точные масштабы». Согласно сообщению, опубликованному Cointelegraph 28 октября, утечка могла затронуть данные пользователей.

Один факт вселяет надежду. По словам представителей платформы, внутренняя рабочая система «отделена от системы торговли виртуальными активами». Следовательно, эта утечка не может повлиять на криптовалюту клиентов. Ваши биткоины в безопасности. Ваши данные – возможно, нет.

И в этом заключается проблема. Внутренняя система обмена сообщениями содержит скриншоты, запросы в службу поддержки, имена и номера телефонов клиентов. Это идеальная добыча для целенаправленной фишинговой кампании. Подобный сценарий уже дорого обошелся Bithumb во время взлома на 19 миллионов долларов, который был приписан инсайдеру.

Daishin и Mirae Asset также пострадали

Сегодня утром Bithumb – не единственная компания, о которой пишут корейские газеты. Daishin Securities признала утечку персональных данных и кредитной информации 38 490 клиентов. Эта точная цифра контрастирует с неясностью, царящей вокруг криптовалютной платформы.

Mirae Asset Global Investments – один из лидеров в сфере управления активами в стране. Компания заявила, что заблокировала несанкционированный внешний доступ к некоторым своим веб-системам. При этом, по ее словам, данные инвесторов не пострадали. Расследование продолжается.

Три инцидента за один день – это дает представление о масштабе проблемы. 14 октября Ли Чан-джин, глава Службы финансового надзора, сообщил, что с начала года уже 16 финансовых компаний стали жертвами кибератак. С учетом трех случаев, произошедших во вторник, общее число инцидентов приближается к двум десяткам.

Корейский криптовалютный сектор также имеет репутацию компании, не всегда эффективно обеспечивающей безопасность. Сама Bithumb однажды по ошибке отправила 2000 BTC своим пользователям. Ошибку удалось исправить за 35 минут.

Хакеры больше не нацелены на сами кошельки, а на все, что их окружает

В ту же ночь Coinbase подтвердила инцидент в Amplitude, компании, предоставляющей услуги анализа данных. В результате утечки были скомпрометированы данные некоторых клиентов. Средства остаются в безопасности, повторила американская биржа, это уже второй подобный инцидент за последние восемнадцать месяцев.

Эта схема повторяется на разных континентах. Злоумышленники обходят холодные кошельки, которые были усилены после взломов 2018 и 2019 годов. Вместо этого они атакуют внутренние инструменты, подрядчиков и службы поддержки. Coinbase столкнулась с этим в 2025 году, когда произошла утечка данных, организованная ее индийской службой поддержки. Ущерб составил сотни миллионов долларов.

Для вас, как для пользователя платформы, это имеет конкретные последствия. В ближайшие дни будьте осторожны с электронными письмами или SMS-сообщениями, подписанными Bithumb, Coinbase или вашим банком, в которых запрашивается «подтверждение». Правильное решение: не переходите по ссылкам, а открывайте приложение самостоятельно. Хакеры теперь знают, кто вы, но не знают, чем вы владеете.

Bithumb рискует серьезными последствиями в связи с этим инцидентом. Согласно корейскому закону о защите персональных данных, PIPC может наложить штраф в размере до 3% от общего объема продаж. Кроме того, Сеул уже объявил войну кибератакам в криптовалютной сфере, заключив союз с Chainalysis. Количество затронутых пользователей по состоянию на среду, 6 часов утра по парижскому времени, все еще не было известно.