Coinone 的委外客服商 MetaM 伺服器遭駭，客戶姓名、銀行帳號與住民登入號碼等 11 類資料恐已外洩，官方已把客服改為純電郵運作並通報韓國主管機關。
（前情提要：收到駭客威脅信！韓國加密貨幣交易所 GOPAX 全面暫停交易、資產搬進冷錢包）
（背景補充：韓國交易所 Upbit 遭駭 3,040 萬美元！剛被 Naver 收購的母公司 Dunamu 全額理賠）
韓國第三大加密貨幣交易所 Coinone 週日證實，旗下委外經營的客服體系遭到駭客入侵，客戶過去在電話與線上對談中留下的姓名、銀行帳號，甚至住民登入號碼，都落在可能外洩的清單上。
依 Coinone 在官網公告的內容，外部攻擊者是在 11 月 12 日凌晨 4 時左右，非法入侵受託處理客服業務的 MetaM（메타엠）伺服器，存放在該處的客服諮詢紀錄遭到查閱或帶走。Coinone 指出，公司是在同日上午 9 時 20 分左右接獲 MetaM 通報，才知道出了事。
Coinone 逐一列出可能外洩的資料專案，包括客戶線上上對談或電話諮詢中主動提供的電話號碼、姓名、電子郵件、出生年月日、銀行帳號、密碼、住民登入號碼（即韓國的身分證號）、身分證件核發日期、住家地址、錢包地址與交易編號（TXID），合計 11 項。
Coinone 強調，這份清單是把所有可能受影響的專案一次列出，由於每位客戶每次諮詢留下的資訊不同，實際外洩的內容會因人而異。
影響規模方面，Coinone 明確表示從來沒有聯絡過客服中心的客戶與本次事件無關，但未揭露究竟有多少名客戶的資料被觸及。公司表示，將另外提供個人資料外洩查詢服務，讓客戶確認自己有哪些專案落在風險範圍內。
客戶最在意的資產安全部分，Coinone 說明會員帳戶、交易與虛擬資產錢包系統都與 MetaM 的伺服器分開運作，目前為止沒有發現被直接入侵的跡象。公司並強調，所有登入都強制加上第二道驗證，除了密碼正確，還必須透過客戶自行註冊的 OTP 或本人手機的 KakaoTalk 認證，從非官方 App 發出的登入請求會自動被擋下，因此單靠這批外洩資料無法登入帳號或提領資產。
在事故處置上，Coinone 表示一確認訊息就停止委外客服的電話與即時對談服務、改為只收電子郵件的模式，同時阻斷非法存取路徑，後續也將全面檢視自家與合作廠商的資安管理體系。公司同時警告，歹徒可能拿先前對談中得知的細節冒充 Coinone 行騙，客戶若接到可疑電話、郵件或簡訊務必提高警覺，並更換曾在諮詢時提供的密碼。
外包客服為何成為破口
這起事故最值得注意之處，在於被攻破的並非交易所的核心帳務系統，而是負責接電話的第三方客服商。
類似劇本在全球加密產業一再重演，交易所的合作廠商洩漏客戶聯絡資料、讓數萬名使用者暴露在釣魚風險中，而交易所的核心繫統因為層層隔離與多重驗證，反而相對難以直接攻破。當交易所把客服、行銷、雲端等業務交給外部供應商，資安責任並不會跟著外包出去，一家小型合作商的伺服器防護強度，直接決定了交易所客戶資料的安全底線。
韓國監管在同一週同步收緊
時間點相當敏感。就在 Coinone 接獲客服伺服器被入侵通報的同一天（11 月 12 日），韓國金融委員會（FSC）由副委員長主持召開「虛擬資產業界安全對策會議」，會中直言近期業界「接連發生資訊外洩與資安事故」，並拍板多項措施。會議要求業者建立全年無休的監控與應變體系，無法全天候待命的業者，只能在自己能維持監控的時段處理出入金，且必須事先向客戶說明。
另一項關鍵決定，是允許業者在「懷疑遭駭」的階段就預先凍結出入金。FSC 指出，現行《虛擬資產使用者保護法》只准在駭客攻擊明確成立時才可停止出入金，對照幣安等案例，愈快切斷愈能壓低客戶損失，因此將針對業者發出「不作為意見書」，替提前攔阻的交易所排除違法疑慮。會議同時要求把客戶資產的冷錢包存放比重拉到最高，目前法規底線是 80%，業界實際平均已超過 95%，並鼓勵把熱錢包餘額壓到最低、分散在多個錢包，同時提高保險理賠上限與準備金水位。
FSC 也點名金融保安院的會員覆蓋率太低，28 家虛擬資產業者中只有 5 家韓元市場交易所完成入會，未來將推動其餘業者加入，以取得與金融機構同等級的威脅情資分享、弱點檢查與資安教育，若確實無法入會，也會比照中小型金融機構提供協助。至於還在國會審議的《數位資產法》草案，則將要求數位資產業者比照金融機構，負擔資訊科技安全義務與損害賠償責任。
📍相關報導📍
韓國第三大加密交易所 Coinone 將易主？韓國投資證券傳計畫收購股權，反擊未來資產集團
Coinbase 否認遭駭！客戶聯絡資料外洩源頭指向 Amplitude
6.9萬名Coinbase使用者資料外洩》官方：最高賠償4億美元、拒絕支付駭客贖金
