صرافی بیت‌هامب (Bithumb)، دومین صرافی بزرگ رمزارز کره جنوبی، روز چهارشنبه ۲۸ اکتبر ۲۰۲۶ اعلام کرد یک فرد بیرونی به سامانه موبایل داخلی کارکنان این صرافی نفوذ کرده و اطلاعات شخصی برداشته است. بیت‌هامب نفوذ را روز سه‌شنبه ۲۷ اکتبر کشف کرد و آن را به آژانس اینترنت و امنیت کره (KISA) و کمیسیون حفاظت از اطلاعات شخصی گزارش داد. تا بعدازظهر چهارشنبه به وقت آسیا گزارشی درباره از دست رفتن دارایی رمزارزی منتشر نشده بود.
کدام سامانه بیت‌هامب هک شد
سامانه آسیب‌دیده یک برنامه موبایل داخلی است که کارکنان صرافی برای کار روزانه و پیام دادن به هم استفاده می‌کنند. بیت‌هامب می‌گوید این سامانه جدا از پلتفرم معاملات کار می‌کند و از راه آن نمی‌توان به دارایی مجازی مشتریان دسترسی پیدا کرد. صرافی به خبرگزاری یونهاپ گفت هنوز دامنه دقیق نفوذ را بررسی می‌کند و احتمال درگیر بودن اطلاعات اعضا را هم در نظر دارد. تعداد افراد آسیب‌دیده هنوز اعلام نشده است.
در گزارش‌های منتشرشده حرفی از توقف واریز و برداشت نیامده است. کاربران این صرافی می‌توانند رمز عبور حساب را عوض کنند و احراز هویت دومرحله‌ای را فعال نگه دارند، چون اطلاعات شخصی لورفته معمولا در پیام‌ها و تماس‌های فیشینگ به کار می‌رود.
موج حمله به شرکت‌های مالی کره
بیت‌هامب تنها هدف این هفته نبود. خدمات نظارت مالی کره جنوبی (FSS) روز چهارشنبه وضعیت سه شرکت را بررسی می‌کرد. شرکت کارگزاری دایشین سکیوریتیز اعلام کرد اطلاعات شخصی و اعتباری ۳۸٬۴۹۰ مشتری آن در یک حمله بیرونی لو رفته است. گروه سرمایه‌گذاری میرائه هم گفت دسترسی غیرعادی به چند سامانه وب خود را مسدود کرده و اطلاعات سرمایه‌گذاران آسیبی ندیده است.
لی چان‌جین، رئیس FSS، گفت شرکت‌های بزرگ سرمایه‌گذاری روز سه‌شنبه به‌طور گسترده هدف حمله هکری بوده‌اند. او اوایل اکتبر هم گفته بود تا ۱۴ اکتبر ۱۶ شرکت مالی کره جنوبی هدف حمله سایبری قرار گرفته‌اند.
سابقه بیت‌هامب در کنترل داخلی
این دومین ماجرای پرسروصدای بیت‌هامب در سال ۲۰۲۶ است. این صرافی در فوریه به‌اشتباه به جای ۶۲۰ هزار وون، ۶۲۰ هزار بیت کوین به حساب مشتریان واریز کرد که ارزش آن در آن زمان بیش از ۴۰ میلیارد دلار بود. لی جه‌وون، مدیرعامل بیت‌هامب، آن خطا را به ضعف کنترل داخلی نسبت داد و گفت صرافی به کمبود کنترل در سامانه‌های داخلی کاملا آگاه است.
نهادهای کره جنوبی در ماه‌های اخیر نظارت بر صرافی‌ها را سخت‌تر کرده‌اند؛ نمونه آن در خبر مسدود شدن ۲۷ صرافی خارجی در کره جنوبی آمده است. آمار سرقت رمزارز در فصل سوم را هم در خبر سرقت ۱٫۱۸ میلیارد دلاری هکرها پوشش دادیم.
تفاوت نگهداری دارایی در صرافی و کیف پول شخصی در درس صرافی متمرکز و غیرمتمرکز و روش راستی‌آزمایی ذخایر صرافی‌ها در درس اثبات ذخایر چیست توضیح داده شده است. تحلیل روزانه بازار هم در صفحه تحلیل ارز دیجیتال به‌روز می‌شود.
این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: CoinDesk و یونهاپ؛ اطلاعیه‌های صرافی در سایت رسمی بیت‌هامب منتشر می‌شود.
