Що саме вкрали у Bithumb?
Скомпрометовано DaouOffice. Це внутрішній робочий сервіс від Daou Technology. За даними Money Today, викрадено імена, назви відділів і контакти співробітників.
- Повідомлено регуляторів - KISA і PIPC
- Триває перевірка клієнтських даних - тих, що співробітники пересилали одне одному в листуванні
- Не розкрито - кількість постраждалих і спосіб проникнення
Позиція біржі. Bithumb наполягає, що корпоративний контур фізично відокремлений від торгового.
Bithumb: «клієнтські віртуальні активи через цей злам недоступні». Зникнення криптовалюти не зафіксовано.
Чому це не поодинокий випадок?
Це частина серії атак на фінансовий сектор Кореї. Під удар потрапили одразу кілька великих гравців.
- Daishin Securities. Брокер підтвердив витік даних 38 490 клієнтів - імена, контакти, адреси.
- Mirae Asset Global Investments. Керуюча компанія заблокувала аномальний доступ до частини веб-систем.
- Перевірка FSS. У середу наглядовий орган перевіряв усі три компанії одразу.
Масштаб ширший. Голова FSS Лі Чан Джин раніше говорив, що станом на 14 жовтня кібератаки зачепили 16 фінансових організацій країни.
До чого тут Coinbase?
У Coinbase історія інша. Власні системи не зламували. Витік стався в аналітичного підрядника Amplitude.
- Розкрито контакти - невеликої частини користувачів Coinbase
- Зачеплено й інші компанії - ті, що працюють із тим самим сервісом
- Постраждалих повідомляють - електронною поштою
Що далі?
Зв'язок між двома інцидентами поки не встановлено. Bithumb продовжує внутрішню перевірку.
Для біржі це другий важкий рік поспіль. У лютому вона помилково зарахувала користувачам 620 000 BTC замість 620 000 вон. У червні PIPC оштрафувала її на 210 млн вон за передачу даних клієнтів зарубіжним компаніям без згоди.
Трейдеру варто заздалегідь зрозуміти, як влаштована робота з криптою на його майданчику, і за потреби підібрати челендж під свій ринок.
Де насправді лежать гроші, якими ти торгуєш?
Читаєш таке - і одразу прикидаєш, де лежить твій депозит. А що буде, якщо завтра новина виявиться про твій майданчик? У проп-трейдингу капітал і ризик тримає компанія, але питання не зникає, а змінюється: через якого брокера йдуть угоди, які монети в списку, чи працює торгівля у вихідні і що відбувається з рахунком при збої майданчика. У різних проп-програм відповіді різні, і написані вони в регламенті, а не в рекламі. Хвилина на підбір - і видно, які умови закривають саме твою торгівлю криптою.