Güney Kore'nin ikinci büyük kripto para borsası Bithumb, iç iletişim ve iş amaçlı kullanılan mobil grup yazılım sistemine dışarıdan bir saldırganın girdiği bildirildi. Saldırıda kişisel bilgilerin çalındığı belirtilirken, müşteri verilerinin etkilenip etkilenmediği halen araştırılıyor. Şirket, bu sistemin ticaret platformundan ayrı çalıştığını ve saldırının kullanıcı kripto varlıklarına doğrudan erişim sağlamadığını vurguladı. Şu ana kadar herhangi bir kripto varlık kaybı rapor edilmedi.
Aynı dönemde varlık yöneticisi Mirae Asset Global Investments ile aracılık firması Daishin Securities de siber saldırılara uğradı. Daishin Securities, dış saldırıda on binlerce müşterinin kişisel ve kredi bilgilerinin sızdırıldığını bildirdi ve acil önlemler aldığını açıkladı. Güney Kore Mali Denetim Hizmeti (FSS) olayları değerlendirmek için Daishin Securities'e yerinde inceleme ekibi gönderdi. Mirae Asset ise bazı web sistemlerine anormal erişim tespit edip engellediklerini, yatırımcı bilgilerinin etkilenmediğini duyurdu.
Geçen ay içinde çok sayıda finansal şirketin etkilendiği saldırılar ve yaklaşık on binlerce veri sızıntısı üzerine FSS Başkanı Lee Chan-jin, yapay zekanın siber saldırılarda kullanılmasının güvenlik açıklarını ortaya çıkararak eş zamanlı saldırıların yaygınlaşmasına yol açabileceği uyarısında bulundu. IT güvenliğinin finansal güven ve müşteri varlıklarının korunmasındaki kritik rolünü vurgulayarak, yönetim kurullarından bu alanda liderlik beklediklerini belirtti.
Bithumb için bu saldırı, borsanın şubat ayında büyük bir dahili hata sonucu müşterilere yanlışlıkla yüksek miktarda Bitcoin aktarımının ardından gerçekleşti. Her ne kadar yeni olay kripto varlığı kaybına yol açmamışsa da, güvenlik önlemlerine dair tartışmaları gündeme getirdi. Bu süreçte Güney Kore, önceki mobil uygulama kısıtlamalarının ardından, KuCoin, MEXC ve BingX gibi kayıt dışı 27 kripto para borsası sitesini bloke etti.
Öte yandan Coinbase de saldırı haberleriyle gündeme geldi. Şirket, kendi sistemlerine yönelik bir ihlal olmadığını, ancak kullandığı üçüncü taraf analitik sağlayıcısı Amplitude'nin müşteri iletişim bilgilerinin açığa çıktığını bildirdi. Coinbase, sistemlerinde yetkisiz erişim tespit edilmediğini ve müşteri fonlarının zarar görmediğini açıkladı.