Bithumb stellte am 27. Oktober 2026 fest, dass Angreifer in ein internes mobiles System für die Arbeit und die Mitarbeiterkommunikation eingedrungen waren. Vorläufigen Informationen zufolge wurden personenbezogene Daten von Mitarbeitern offengelegt, während Bithumb untersucht, ob Kundendaten zugänglich waren.

Die Börse erklärte, das betroffene System sei von ihrer Handelsinfrastruktur getrennt, und es wurde kein Diebstahl von Kryptowährungen gemeldet.

Die südkoreanische Kryptowährungsbörse Bithumb stellte am 27. Oktober 2026 fest, dass Angreifer in ein internes mobiles System für die Arbeit und die Mitarbeiterkommunikation eingedrungen waren. Vorläufigen Informationen zufolge wurden personenbezogene Daten von Mitarbeitern offengelegt, obwohl das Unternehmen weiterhin den Umfang der Kompromittierung und die Frage prüft, ob die Angreifer auf Kundendaten zugreifen konnten.

Yonhap berichtete über den Vorfall unter Berufung auf Vertreter der Handelsplattform. Bithumb hat nicht offengelegt, wie die Angreifer Zugang erlangten, wie viele Personen betroffen waren oder welche Informationen kompromittiert wurden.

Handelsinfrastruktur nicht betroffen, sagt Bithumb

Vertreter von Bithumb erklärten, das kompromittierte mobile System werde getrennt von der zentralen Handelsinfrastruktur der Börse betrieben. Laut CoinDesk erklärte das Unternehmen:

„Dieser Hack kann nicht genutzt werden, um auf die virtuellen Vermögenswerte der Kunden zuzugreifen.“

Zum Zeitpunkt der Veröffentlichung war kein Diebstahl von Kryptowährungen gemeldet worden. Es blieb unklar, ob der Vorfall Ein- oder Auszahlungsvorgänge beeinträchtigte.

Nach Entdeckung des Angriffs informierte Bithumb die Korea Internet and Security Agency sowie die Personal Information Protection Commission. Spezialisten untersuchen weiterhin die Umstände des Sicherheitsvorfalls.

Weitere südkoreanische Finanzinstitute im Visier

Der Vorfall ereignete sich inmitten einer Serie von Cyberangriffen auf südkoreanische Finanzinstitute. Der Financial Supervisory Service prüft Vorfälle bei Daishin Securities und Mirae Asset Global Investments.

Daishin Securities meldete die Offenlegung personenbezogener Daten und Kreditinformationen von 38.490 Kunden. Mirae Asset Global Investments stellte verdächtige Aktivitäten in einigen Websystemen fest, erklärte jedoch, Anlegerinformationen seien nicht betroffen.

FSS-Chef Lee Chang Jin erklärte, mehrere große Finanzinstitute seien am 27. Oktober von Cyberangriffen getroffen worden. Die Regulierungsbehörde hatte zuvor festgestellt, dass ähnliche Vorfälle bis zum 14. Oktober 16 Unternehmen im Land betroffen hatten.

Früherer Kontrollfehler bei Bithumb

Der Angriff folgt auf einen Vorfall im Februar 2026, bei dem Bithumb Nutzern versehentlich mehr als 620.000 BTC statt der vorgesehenen Bargeldprämien gutgeschrieben hatte. Südkoreas Regulierungsbehörde begann daraufhin eine Untersuchung der Börse.

Quelle: HODL Press