Bithumb, Güney Kore'nin ikinci en büyük kripto borsası, Çarşamba günü yerel saatle, yetkisiz bir dış tarafın iç mobil grup yazılım sistemine eriştiğini ve bunun sonucunda kişisel bilgilerin sızdığını doğruladı. Borsa, müşteri verilerinin tehlikeye girip girmediğini araştırıyor, ancak bir sektör kaynağı Yonhap'a, Bithumb müşterilerine ait bazı kişisel bilgilerin sızdığını bildirdi. Saldırı, Güney Koreli finans firmalarını hedef alan daha geniş bir siber saldırı dalgası sırasında gerçekleşti — yetkililer bu ayın başlarında, bankalar da dahil olmak üzere 16 firmanın yaklaşık 100,000 veri sızıntısından etkilendiğini bildirdi.
Daishin Securities ve Mirae Asset Eş Zamanlı İhlalleri Raporladı
Bithumb, Çarşamba günü yerel saatle veri ihlali bildiren üç Güney Koreli finans firmasından biriydi. Aracı kurum Daishin Securities, geçen hafta yetkisiz erişim belirtileri tespit ettikten sonra 38,490 müşterinin isimleri, e-posta adresleri ve cep telefonu numaralarının sızdığını bildirdi. Firma, yasalara uygun olarak müşterilere herhangi bir zararın tazmin edileceğini belirtti. Varlık yöneticisi Mirae Asset Global Investments de bir hacking olayını doğruladı ve finansal otoriteler bir inceleme başlattı. Üç firmanın sözcüleri, Reuters tarafından hemen yorum yapmak için ulaşılamadı.
Binance Kurucusu CZ, Kullanıcıları Phishing ve SIM Değiştirme Riskleri Hakkında Uyardı
Güney Kore'deki ihlaller, Coinbase'in analiz sağlayıcısı Amplitude'daki bir güvenlik olayının bazı müşterilerinin iletişim verilerini ifşa ettiğini söylediği gün rapor edildi. Binance kurucusu Changpeng "CZ" Zhao, Çarşamba günü bir tweet'te dört olayı listeleyerek, sızan borsa verilerinin "çoğunlukla phishing, SIM değiştirme ve sosyal mühendislik için kullanıldığını" uyardı. Zhao, kullanıcıların her borsaya benzersiz bir e-posta takma adı ile kaydolmalarını, metin mesajı tabanlı iki faktörlü kimlik doğrulamadan kaçınmalarını ve telefon sağlayıcılarından bir numara kilidi talep etmelerini önerdi. Sızan adresler ve varlık verilerinin "gerçek dünyada zorbalık ve soygunlara yol açtığını" ekledi.
Ayrıca, Güney Kore Bilim Bakanlığı ve Kore İnternet & Güvenlik Ajansı, web'in büyük bir kısmının arkasındaki programlama dili olan PHP'de yeni açıklanan açıkları kontrol etmeleri için web sitesi operatörlerini uyardı; bu açıklar, saldırganların bir sunucuya giriş yapmadan komut çalıştırmasına izin veriyor. Bithumb, sisteminin nasıl erişildiğini belirtmedi.
Bithumb, 2026'da Bir Dizi Operasyonel ve Düzenleyici Zorlukla Karşılaşıyor
İhlal, Bithumb için 2026'daki en son aksilik. Şubat ayında, borsa yanlışlıkla 695 kullanıcıya toplamda 620,000 BTC, o zamanlar yaklaşık 43 milyar dolar değerinde, küçük nakit ödüller vermek amacıyla bir promosyon sırasında kredi verdi. Mevduatlar yalnızca Bithumb'ın iç defterinde mevcuttu ve borsa, Bitcoin'in %99.7'sini geri aldığını bildirdi.
Mart ayında, Güney Kore Finans İstihbarat Birimi, Bithumb'a 36.8 milyar won (24.6 milyon dolar) ceza verdi ve kara para aklama eksiklikleri nedeniyle altı aylık kısmi bir askıya alma emri verdi, ancak bir Seul mahkemesi Nisan ayında askıya alma işlemini engelledi. Bithumb, o zamandan beri 2028'de borsa listesi için üç aşamalı bir plan belirledi, CEO'su Lee Jae-won ise Haziran ayında bir Milletvekili'nin oğlunu işe alma iddiaları nedeniyle rüşvet şüphelisi olarak kaydedildi.
SSS
Bithumb Çarşamba günü ne oldu?
Bithumb, Çarşamba günü yerel saatle, yetkisiz bir dış tarafın iç mobil grup yazılım sistemine eriştiğini ve bunun sonucunda kişisel bilgilerin sızdığını doğruladı. Borsa, müşteri verilerinin tehlikeye girip girmediğini araştırıyor, ancak bir sektör kaynağı Yonhap'a, bazı Bithumb müşteri bilgilerinin sızdığını bildirdi.
Aynı gün kaç Güney Koreli finans firması ihlal bildirdi?
Üç Güney Koreli finans firması, Çarşamba günü yerel saatle veri ihlali bildirdi: Bithumb, aracı kurum Daishin Securities (38,490 müşterinin isimleri, e-posta adresleri ve cep telefonu numaralarının sızdığını bildirdi) ve varlık yöneticisi Mirae Asset Global Investments.
