Bithumb meldet Hack: Angreifer drangen in internes System ein und erbeuteten persönliche Daten

Bithumb, die zweitgrößte Krypto-Börse Südkoreas, gab bekannt, dass eine unbefugte externe Partei auf ihr internes mobiles Groupware-System zugegriffen habe, was zu einem Leck personenbezogener Daten geführt habe, wie dieYonhap News Agency berichtete.

Die Börse untersucht, ob Kundendaten kompromittiert wurden,Reuters berichtete unter Berufung auf Yonhap. Eine Branchenquelle teilte Yonhap mit, dass einige personenbezogene Daten von Bithumb-Kunden geleakt worden seien.

Bithumb war eines von drei südkoreanischen Finanzunternehmen, die am Mittwoch Ortszeit Datenschutzverletzungen meldeten. Der Broker Daishin Securities gab bekannt, dass die personenbezogenen Daten von 38.490 Kunden, darunter Namen, E-Mail-Adressen und Mobilfunknummern, geleakt worden seien, nachdem er letzte Woche Anzeichen unbefugten Zugriffs festgestellt habe. Das Unternehmen erklärte, es werde Kunden für etwaige daraus entstehende Schäden gesetzeskonform entschädigen.

Der Vermögensverwalter Mirae Asset Global Investments bestätigte ebenfalls einen Hacking-Vorfall, und die Finanzbehörden haben eine Prüfung eingeleitet.

Sprecher der drei Unternehmen waren für Reuters zunächst nicht für eine Stellungnahme erreichbar. Die Sicherheitsverletzungen folgen auf eine Welle von Hacking-Angriffen auf 16 südkoreanische Finanzunternehmen, darunter Banken, die nach Angaben der Financial Services Commission Anfang dieses Monats zu rund 100.000 Datenlecks geführt hatten, wie Reuters berichtete.

Die koreanischen Sicherheitsverletzungen wurden am selben Tag gemeldet, an dem Coinbaseerklärte, ein Sicherheitsvorfall beim Analyseanbieter Amplitude habe einige Kontaktdaten seiner Kunden offengelegt. Binance-Gründer Changpeng „CZ“ Zhaolistete alle vier Vorfälle in einem Tweet am Mittwoch auf und warnte, dass geleakte Börsendaten „hauptsächlich für Phishing, SIM-Swapping und Social Engineering genutzt werden“.

„Ein Leck kann man nicht verhindern, aber man kann sich selbst schützen“, schrieb Zhao und forderte die Nutzer auf, sich bei jeder Börse mit einem einzigartigen E-Mail-Alias zu registrieren, textnachrichtenbasierte Zwei-Faktor-Authentifizierung zu vermeiden und ihren Mobilfunkanbieter um eine Nummernsperre zu bitten. Durchgesickerte Adressen und Bestandsdaten „haben zu realer Erpressung und Raubüberfällen geführt“, fügte er hinzu.

Unabhängig davon haben Südkoreas Wissenschaftsministerium und die Korea Internet & Security Agency Website-Betreiber aufgefordert, auf kürzlich offengelegte Schwachstellen inPHP zu prüfen, der Programmiersprache, die hinter einem Großteil des Webs steht und Angreifern ermöglichte, Befehle auf einem Server auszuführen, ohne sich anzumelden. Bithumb hat nicht mitgeteilt, wie auf sein System zugegriffen wurde.

Bithumbs turbulentes Jahr

Der Datenschutzverstoß ist der jüngste Rückschlag für Bithumb im Jahr 2026. Im Februar hat die Börseversehentlich gutgeschrieben 695 Nutzern insgesamt 620.000 BTC, damals etwa 43 Milliarden Dollar wert, im Rahmen einer Werbeaktion, die kleine Barprämien ausschütten sollte. Die Einzahlungen existierten nur im internen Hauptbuch von Bithumb, und die Börse erklärte, sie habe 99,7 % der Bitcoin zurückgewonnen.

Im März verhängte Südkoreas Financial Intelligence Unit eine Geldstrafe von 36,8 Milliarden Won (24,6 Millionen Dollar) gegen Bithumb und ordnete wegen Verstößen gegen die Geldwäschebekämpfung eine sechsmonatige teilweise Aussetzung an, doch ein Gericht in Seoulblockierte die Aussetzung im April.

Seitdem hat Bithumbeinen dreistufigen Plan vorgelegt, um 2028 an die Börse zu gehen, während sein CEO Lee Jae-won im Juni als Bestechungsverdächtiger erfasst wurde wegen der angeblichen Einstellung des Sohnes eines Nationalversammlungsmitglieds.