Южнокорейская криптобиржа Bithumb подтвердила утечку персональных данных 844 клиентов в результате взлома внутренней системы. Сведения еще 5600 пользователей оказались у злоумышленника в зашифрованном виде.
Площадка сообщила об атаке днем ранее, 28 октября, но тогда не назвала число пострадавших.
Подробности атаки
Согласно уведомлению Bithumb, 27 октября злоумышленник проник в DaouOffice — корпоративное приложение, через которое сотрудники биржи обменивались сообщениями и файлами. Он находился в системе с 11:28 до 12:27 по местному времени.
Команда безопасности биржи заметила подозрительную активность в 12:14 и начала блокировать доступ. Затем специалисты полностью отключили систему и вместе с Daou Technology, разработчиком DaouOffice, начали искать и устранять уязвимости.
В ходе проверки выяснилось, что злоумышленник скопировал файлы со сведениями о 6444 клиентах. Данные 5600 из них были зашифрованы и остались недоступны для прочтения, утверждают в Bithumb. Информация остальных 844 пользователей оказалась раскрыта.
Среди скомпрометированных данных оказались имена, телефонные номера, электронные адреса, национальные идентификационные номера, номера водительских удостоверений и банковских счетов, а также копии документов, удостоверяющих личность. Состав утекших сведений у разных клиентов различается.
Утечка также затронула данные 715 сотрудников Bithumb и работников партнерских организаций.
По данным биржи, сведения клиентов оказались в DaouOffice, потому что персонал площадки пересылал их в рабочих файлах. Сама система отделена от торговой инфраструктуры и базы данных пользователей. Признаков их взлома Bithumb не обнаружила.
Взлом Allium
28 октября Coinbase сообщила, что контактные данные части ее клиентов оказались раскрыты из-за инцидента у Amplitude — стороннего сервиса продуктовой аналитики.
В тот же день о несанкционированном доступе к части своих систем рассказал поставщик блокчейн-данных Allium. Это отдельная компания, и связь ее инцидента с утечкой Coinbase не установлена. При этом американская биржа значится среди клиентов Allium.
On October 25, we identified a security incident involving unauthorized access to certain Allium systems. We took immediate steps to restrict access and secure our systems. We have notified affected customers directly and are continuing to provide updates and support. We engaged an independent cybersecurity firm to support our response and investigation. We are focused on strengthening our security controls, including authentication and monitoring. Following the investigation, we plan to share a summary of our findings and the measures taken in response. Our core platform, including the Allium App, Explorer, and Explorer APIs, is now back online. Some features remain temporarily unavailable as recovery continues. Current availability and updates are posted on our status page. We’re sorry for the disruption this has caused our customers. We know maintaining their trust requires clear communication and follow-through, and we’re committed to both. Ethan Chan CEO and co-founder, Allium Status page link: https://t.co/g80VroCWnA Trust center link: https://t.co/Ld8l6UxaQE https://t.co/IRL9Ok2b0k
— ethn (@ethanyish) October 28, 2026
По словам генерального директора и сооснователя Allium Итана Чана, инцидент обнаружили 25 октября. Компания ограничила доступ к затронутой инфраструктуре, уведомила пострадавших клиентов и привлекла к расследованию независимую компанию по кибербезопасности.
Сразу после выявления несанкционированного доступа проект отключил часть сервисов, включая основное приложение. Работу восстановили 28 октября.
Механизм атаки и масштаб инцидента представители проекта не раскрыли. После завершения расследования Allium пообещала поделиться его результатами и подробным описанием принятых мер.
Напомним, в конце октября платформа обмена криптовалют Wagyu подтвердила утечку данных за три месяца, которая может поставить под угрозу приватность пользователей Monero.