Bithumb 內部系統遭駭！會員資料外洩範圍調查中

韓國加密交易所 Bithumb 的內部手機辦公系統遭駭，已通報 KISA 與 PIPC，正調查會員資料是否外洩；事發之際韓國金融業正遭一波密集網攻，累計 16 家機構受害。
（前情提要：Bithumb遭韓國金融院懲罰「6 個月營業停止」，CEO 遭究責：違反 KYC 與反洗錢規定）
（背景補充：韓國交易所 Upbit 遭駭 3,040 萬美元！剛被 Naver 收購的母公司 Dunamu 全額理賠）

本文目錄

韓國加密貨幣交易所 Bithumb 再度傳出資安事件。根據業界人士說法，Bithumb 本週二發現供員工內部溝通使用的手機系統遭駭客入侵，當天已向韓國網路振興院（KISA）與個人資訊保護委員會（PIPC）通報，目前正釐清入侵範圍，包括會員個人資料是否外洩。

Bithumb 對外表示，團隊正在分析確切受影響的範圍，包含會員資訊是否涉及其中，並將於隔日上午發布正式說明。該交易所同時強調，這次遭駭的內部工作系統與虛擬資產交易系統彼此隔離，客戶的虛擬資產無法透過此一漏洞被存取。

事件仍在調查階段。截至目前為止，Bithumb 尚未公布受影響帳戶數量或完整時間軸，以現有公開資訊判斷，攻擊者取得的是內部作業平台的存取權，而非直接觸及熱錢包或交易撮合引擎，市場初步反應相對平穩。

韓國金融業正處於網攻高峰

這起事件並非孤例。韓國金融監督院（FSS）院長在本週一場會議上指出，截至 10 月 14 日已有 16 家韓國金融機構遭到網路攻擊，他警告金融業正面臨一波密集且具組織性的駭客行動。

同屬受害名單的還有資產管理公司 Mirae Asset Global Investments 與券商 Daishin Securities。前者表示已阻擋部分網路系統的異常外部存取並展開調查，強調投資人資訊未受影響；後者則證實有 38,490 名客戶的個人與信用資料外洩。從券商到交易所接連中箭，顯示攻擊者鎖定的目標已從單一平台擴散到整體金融供應鏈。

Bithumb 內控與上市時程的雙重壓力

對 Bithumb 而言，這次資安事件來得不是時候。該交易所日前才揭露 2028 年的上市時程規劃，並宣示要全面翻修內部控制與法遵機制，這起內部系統遭駭等於直接衝擊其自詡的治理升級。韓國監理機關近一年對交易所的資安與反洗錢要求明顯收緊，任何一次通報都可能成為後續檢查與罰則的依據。

值得注意的是，韓國交易所在資安環節屢屢失分。今年稍早 Upbit 遭駭 3,040 萬美元後，母公司 Dunamu 選擇全額理賠止血；但理賠只能挽回使用者信任，難以扭轉監理單位對整體產業風險的評價。Bithumb 若無法在最短時間內提出清楚的外洩範圍與補救方案，市場對其上市計畫的信心恐怕會進一步打折。

後續觀察

首先，Bithumb 隔日的正式說明是關鍵。若確認會員資料外洩，依韓國《個人資訊保護法》將衍生通報義務與罰則，金額與後續求償將直接牽動其財務與品牌。其次，這波針對韓國金融業的網攻是否具有共同攻擊來源，將決定監理機關把事件定調為個別疏失還是系統性威脅；若是後者，韓國可能加速推動交易所資安基準的強制化。對臺灣讀者而言，本地交易平台同樣高度集中化，如何在最佳化使用者體驗與守住內網邊界之間取得平衡，會是接下來最現實的課題。