Voltar

Bithumb sofre invasão em sistema interno de funcionários; não há relato de perda de fundos

Aprofundamento CEVIU

Aprofundamento

A Bithumb, segunda maior exchange da Coreia do Sul, informou que um agente externo invadiu o sistema móvel interno usado por funcionários para trabalho e mensagens. Informações pessoais foram roubadas. Não há relato de perda de fundos em cripto. A empresa afirma que esse sistema é separado da plataforma de trading, o que, segundo ela, impede o acesso aos ativos de clientes por essa via.

Faltam dados importantes. A Bithumb não disse quantas pessoas tiveram informações expostas, nem se depósitos e saques foram afetados. Ela também ainda apura se dados de clientes entraram no vazamento. O caso aparece em meio a outros incidentes no setor financeiro sul-coreano: a Daishin Securities disse ter vazado dados de 38.490 clientes, e a Mirae Asset Global Investments bloqueou um acesso anormal. O governador do órgão regulador afirmou que ataques cibernéticos atingiram 16 empresas financeiras até 14 de outubro.

O que mudou

A Bithumb já estava sob escrutinho por falhas internas. Em 9 de fevereiro de 2026, o CEVIU noticiou "Coreia do Sul Aumenta Fiscalização Cripto Após Confusão da Bithumb": o regulador prometeu supervisão mais intensa e penalidades mais duras para falhas de TI após o crédito indevido de 620.000 BTC. Em 13 de fevereiro de 2026, em "Sistemas da Bithumb vulneráveis a sabotagem", o CEO Lee Jae-won admitiu que falhas internas causaram o erro. Agora o problema é outro, uma invasão externa a um sistema de funcionários, e não um erro operacional no ledger interno. A conexão é a mesma empresa e o mesmo foco regulatório em controles internos.

Por que isso importa

Para quem opera ou audita exchanges, o caso reforça que o risco não está só nas carteiras e na plataforma de trading. Sistemas de apoio, como mensageria de funcionários, guardam dados pessoais e podem servir de porta de entrada para engenharia social. A separação entre sistemas, citada pela Bithumb, é uma afirmação da empresa e ainda depende de apuração. Com o regulador já cobrando mais rigor em TI desde fevereiro, é razoável esperar atenção redobrada sobre esse episódio.

Linha do tempo

  1. Regulador sul-coreano anuncia fiscalização mais dura após o erro de 620.000 BTC da Bithumb.

  2. CEO da Bithumb admite falhas internas por trás da transferência equivocada.

  3. Bithumb informa invasão a sistema interno de funcionários, sem perda de fundos relatada.

Perguntas frequentes

Os fundos dos clientes da Bithumb foram afetados?

Não há relato de perda de fundos em cripto. A Bithumb afirma que o sistema invadido é separado da plataforma de trading. A empresa não informou se depósitos e saques foram afetados.

O que foi roubado na invasão à Bithumb?

Segundo a exchange, informações pessoais foram roubadas do sistema móvel interno usado por funcionários. Ela ainda apura se dados de clientes foram expostos e não revelou quantas pessoas foram atingidas.

Outras empresas financeiras sul-coreanas também foram alvo?

Sim. A Daishin Securities disse ter vazado dados de 38.490 clientes, e a Mirae Asset Global Investments bloqueou um acesso anormal. O governador do órgão regulador afirmou que 16 empresas financeiras foram atingidas até 14 de outubro.

Qual a relação com o erro de fevereiro da Bithumb?

São incidentes distintos. Em fevereiro, a exchange creditou por engano 620.000 BTC em vez de 620.000 won a clientes, por falha interna. Agora houve uma invasão externa a um sistema de funcionários.

Fontes

Avalie este artigo:
Categoria
CEVIU Cripto
Publicado
29 de outubro de 2026
Editoria
CEVIU Cripto

Quer receber mais sobre CEVIU Cripto?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser