Что именно украли у Bithumb?
Скомпрометирован DaouOffice. Это внутренний рабочий сервис от Daou Technology. По данным Money Today, похищены имена, названия отделов и контакты сотрудников.
- Уведомлены регуляторы - KISA и PIPC
- Идёт проверка клиентских данных - тех, что сотрудники пересылали друг другу в переписке
- Не раскрыты - число пострадавших и способ проникновения
Позиция биржи. Bithumb настаивает, что корпоративный контур физически отделён от торгового.
Bithumb: «клиентские виртуальные активы через этот взлом недоступны». Пропажи криптовалюты не зафиксировано.
Почему это не единичный случай?
Это часть серии атак на финансовый сектор Кореи. Под ударом оказались сразу несколько крупных игроков.
- Daishin Securities. Брокер подтвердил утечку данных 38 490 клиентов - имена, контакты, адреса.
- Mirae Asset Global Investments. Управляющая компания заблокировала аномальный доступ к части веб-систем.
- Проверка FSS. В среду надзорный орган проверял все три компании сразу.
Масштаб шире. Глава FSS Ли Чан Джин ранее говорил, что на 14 октября кибератаки задели 16 финансовых организаций страны.
При чём здесь Coinbase?
У Coinbase история другая. Собственные системы не взламывали. Утечка произошла у аналитического подрядчика Amplitude.
- Раскрыты контакты - небольшой части пользователей Coinbase
- Задеты и другие компании - те, кто работает с тем же сервисом
- Пострадавших уведомляют - по электронной почте
Что дальше?
Связь между двумя инцидентами пока не установлена. Bithumb продолжает внутреннюю проверку.
Для биржи это второй тяжёлый год подряд. В феврале она по ошибке зачислила пользователям 620 000 BTC вместо 620 000 вон. В июне PIPC оштрафовала её на 210 млн вон за передачу данных клиентов зарубежным компаниям без согласия.
Трейдеру стоит заранее понять, как устроена работа с криптой у его площадки, и при необходимости подобрать челлендж под свой рынок.
Где на самом деле лежат деньги, которыми ты торгуешь?
Читаешь такое - и сразу прикидываешь, где лежит твой депозит. А что будет, если завтра новость окажется про твою площадку? В проп-трейдинге капитал и риск держит компания, но вопрос не исчезает, а меняется: через какого брокера идут сделки, какие монеты в списке, работает ли торговля в выходные и что происходит со счётом при сбое площадки. У разных проп-программ ответы разные, и написаны они в регламенте, а не в рекламе. Минута на подбор - и видно, какие условия закрывают именно твою торговлю криптой.