Bithumb sofre invasão em sistema interno de funcionários; não há relato de perda de fundos
Aprofundamento CEVIU
Aprofundamento
A Bithumb, segunda maior exchange da Coreia do Sul, informou que um agente externo invadiu o sistema móvel interno usado por funcionários para trabalho e mensagens. Informações pessoais foram roubadas. Não há relato de perda de fundos em cripto. A empresa afirma que esse sistema é separado da plataforma de trading, o que, segundo ela, impede o acesso aos ativos de clientes por essa via.
Faltam dados importantes. A Bithumb não disse quantas pessoas tiveram informações expostas, nem se depósitos e saques foram afetados. Ela também ainda apura se dados de clientes entraram no vazamento. O caso aparece em meio a outros incidentes no setor financeiro sul-coreano: a Daishin Securities disse ter vazado dados de 38.490 clientes, e a Mirae Asset Global Investments bloqueou um acesso anormal. O governador do órgão regulador afirmou que ataques cibernéticos atingiram 16 empresas financeiras até 14 de outubro.
O que mudou
A Bithumb já estava sob escrutinho por falhas internas. Em 9 de fevereiro de 2026, o CEVIU noticiou "Coreia do Sul Aumenta Fiscalização Cripto Após Confusão da Bithumb": o regulador prometeu supervisão mais intensa e penalidades mais duras para falhas de TI após o crédito indevido de 620.000 BTC. Em 13 de fevereiro de 2026, em "Sistemas da Bithumb vulneráveis a sabotagem", o CEO Lee Jae-won admitiu que falhas internas causaram o erro. Agora o problema é outro, uma invasão externa a um sistema de funcionários, e não um erro operacional no ledger interno. A conexão é a mesma empresa e o mesmo foco regulatório em controles internos.
Por que isso importa
Para quem opera ou audita exchanges, o caso reforça que o risco não está só nas carteiras e na plataforma de trading. Sistemas de apoio, como mensageria de funcionários, guardam dados pessoais e podem servir de porta de entrada para engenharia social. A separação entre sistemas, citada pela Bithumb, é uma afirmação da empresa e ainda depende de apuração. Com o regulador já cobrando mais rigor em TI desde fevereiro, é razoável esperar atenção redobrada sobre esse episódio.
Linha do tempo
Regulador sul-coreano anuncia fiscalização mais dura após o erro de 620.000 BTC da Bithumb.
CEO da Bithumb admite falhas internas por trás da transferência equivocada.
Bithumb informa invasão a sistema interno de funcionários, sem perda de fundos relatada.
Perguntas frequentes
Os fundos dos clientes da Bithumb foram afetados?
Não há relato de perda de fundos em cripto. A Bithumb afirma que o sistema invadido é separado da plataforma de trading. A empresa não informou se depósitos e saques foram afetados.
O que foi roubado na invasão à Bithumb?
Segundo a exchange, informações pessoais foram roubadas do sistema móvel interno usado por funcionários. Ela ainda apura se dados de clientes foram expostos e não revelou quantas pessoas foram atingidas.
Outras empresas financeiras sul-coreanas também foram alvo?
Sim. A Daishin Securities disse ter vazado dados de 38.490 clientes, e a Mirae Asset Global Investments bloqueou um acesso anormal. O governador do órgão regulador afirmou que 16 empresas financeiras foram atingidas até 14 de outubro.
Qual a relação com o erro de fevereiro da Bithumb?
São incidentes distintos. Em fevereiro, a exchange creditou por engano 620.000 BTC em vez de 620.000 won a clientes, por falha interna. Agora houve uma invasão externa a um sistema de funcionários.
Fontes
- coindesk.comfonte original
- Categoria
- CEVIU Cripto
- Publicado
- 29 de outubro de 2026
- Editoria
- CEVIU Cripto
