Bithumb 数据泄露，韩国三机构同日遇袭

据 Woofun AI 消息，2026 年 10 月 28 日，韩国金融安全防线遭遇集中冲击，第二大加密货币交易所 、Daishin Securities 及未来资产全球投资公司同日确认遭受网络入侵，韩国金融监督院已正式介入调查。

此次攻击的核心在于内部协作系统的失守，而非直接的资金盗取。Bithumb 于 10 月 27 日发现其移动群件系统存在未经授权的访问行为，该系统作为企业消息传递、邮件交流及文件审批的内部枢纽，存储着大量员工信息与内部沟通记录，甚至可能包含客户数据。

尽管目前尚未有资金被盗的报道，且调查人员暂未确定 Bithumb 此次事件与其他同日发生的入侵之间存在直接关联，但后台系统的沦陷为针对用户和员工的定向攻击创造了潜在条件，这与直接盗取加密货币的热钱包攻击有着本质区别。

值得注意的是，Daishin Securities 披露了更为具体的受损数据，其 38,490 名客户的个人信息和信用资料遭到泄露，成为三家中受影响规模最大的机构。未来资产全球投资公司也单独报告了黑客攻击事件，但未说明具体受到影响的客户数量。

Woofun AI 整理数据显示，这三起案件均已被韩国金融监督院列为重点调查对象，监管层正试图厘清攻击路径与潜在的系统性风险。

这一系列事件并非孤立现象，而是近期全球加密行业安全危机加剧的缩影。上周， 硬件钱包发生数据泄露，导致买家地址信息落入骗子手中，影响范围扩大至 18,835 个硬件钱包，这些设备现面临被毁风险。紧接着，硬件钱包制造商 遭遇客户数据泄露，同时黑客成功入侵 的交易云平台，致使 26,739 台服务器处于危险之中。在印度， 交易所承认因首席执行官忽视可疑转账而遭受 1600 万美元损失。对于 Bithumb 而言，2026 年可谓多事之秋。2026 年 2 月，该交易所在一场促销活动中错误地将 620,000 枚比特币发放给了 249 名用户。

目前，Bithumb 已追回 618,212 枚比特币，约占总数的 99.7%，并承诺向受影响的客户全额赔偿外加 10% 的补偿金。然而，此次数据泄露事件再次暴露了其内部安全管理的脆弱性，使得该交易所在重建用户信任方面面临更大挑战。

韩国加密交易所频繁成为攻击目标，折射出该地区在监管完善与安全防御之间的博弈。2025 年 11 月，竞争对手 的 网络热钱包遭到黑客攻击，导致约 3600 万美元资产被盗，当地当局怀疑幕后黑手为朝鲜的 Lazarus 集团。

与此同时，韩国的加密货币监管法规仍在摸索中，加密货币税征收计划已面临第四次推迟，预计新日期仍为 2029 年。这种政策的不确定性可能间接影响了交易所的安全投入与合规优先级。随着攻击手段从单纯的资金盗取转向更隐蔽的数据窃取与系统渗透，韩国监管机构需在税收政策落地的同时，强化对金融机构内部系统的安全审计，以防止类似 Bithumb、Daishin Securities 及未来资产的连环事件再次发生。