Coinone 外包商遭入侵，11 类敏感数据泄露引行业震荡

据 Woofun AI 消息，韩国加密货币交易所 于 2026 年 11 月 15 日确认，其外包客服服务商 系统遭入侵，致使大量用户敏感数据面临泄露风险，这一事件再次将行业目光聚焦于第三方供应链的安全脆弱性。

此次安全事件的爆发点位于 Coinone 的外部支持体系。根据官方通报的时间线，入侵行为实际发生于 2026 年 11 月 12 日星期四，韩国标准时间凌晨 4 点左右。一名未经授权的攻击者成功渗透了由 MetaM 运营、专门负责处理 Coinone 电话及在线客户咨询的服务器系统。MetaM 在发现异常后，于当天上午 9:20 左右向 Coinone 发出了警报。

然而，从内部通知到公开披露存在显著的时间差，Coinone 直至 11 月 15 日才正式向公众披露这一严重的安全故障。文章作者 指出，这种延迟披露可能加剧了市场的不确定性，尽管交易所方面随后发布了详细的情况说明，但时间窗口的拉长无疑增加了潜在欺诈行为发生的概率。

被窃取的数据范畴之广令人担忧，涵盖了多达 11 类高度敏感的 KYC（了解你的客户）信息。具体包括：电话号码、姓名、电子邮箱地址、出生日期、银行账户号码、密码、居民登记号码、身份证明文件发放日期、居住地址、加密货币钱包地址以及交易标识符（TXIDs）。

值得注意的是，并非所有 Coinone 用户的这 11 类信息均遭到泄露。Woofun AI 整理数据显示，此次泄露的记录仅限于那些在过往与客服沟通过程中主动提供过相关信息的用户。

这意味着，从未联系过 Coinone 客服中心的客户并不在本次事件的影响范围内。尽管 Coinone 尚未透露具体受影响的客户数量以及攻击者实际获取的信息总量，但鉴于密码和银行账户号码等核心凭证的暴露，潜在的身份盗用和金融欺诈风险极高。Coinone 计划推出专门的查询服务，允许客户自行核查其个人资料是否在此次泄露名单中。

Coinone 在韩国加密货币市场中占据重要地位，按交易量计算，它是韩国第三大加密货币交易所，仅次于行业龙头 和排名第二的 。该交易所的股权结构复杂，拥有国际背景的支持： 持有其 20% 的股份，其余股份则由 Coinone 创始人兼首席执行官 、 以及韩国投资证券公司共同持有。在周日发布的声明中，Coinone 承认了此次安全故障的严重性，并表达了深切的歉意：'尽管我们将保护您的个人信息视为首要任务，但不得不告知您，有一名外部攻击者非法进入了我们雇佣用于处理客户支持的承包商的服务器，您的个人信息因此被泄露。'作为将此项工作外包的公司，Coinone 强调对此事负有重大责任。

尽管核心交易基础设施、客户账户、交易系统以及加密货币钱包与 MetaM 遭入侵的服务器相互独立，且交易所坚称目前泄露的信息不足以让第三方登录账户或提取资产，但后续的风控措施已全面升级。Coinone 已封锁可疑 IP 地址，限制对受影响系统的访问，加强交易监控，并暂时将外包客服业务转为仅通过电子邮件提供服务。

此外，交易所已向韩国互联网安全局、个人信息保护委员会以及金融监督服务局报案，并与 MetaM 及外部安全专家联合展开调查。交易所特别提醒，攻击者可能利用身份证号码、银行账户信息及历史沟通内容设计极具说服力的冒充和钓鱼攻击，建议曾透露密码的客户立即更改所有相关服务的密码。