币圈界报道：

Bithumb遭未授权访问，客户数据安全受威胁

10月28日，韩国第二大加密货币交易平台Bithumb确认其内部协作系统被外部未经授权人员渗透，导致部分用户个人资料面临外泄风险。此次事件是近期一系列针对数字资产机构与传统金融企业的网络攻击中的最新一例。

监管机构介入调查，多机构同遭波及

据韩联社披露，Bithumb于10月27日在其企业级通讯工具中发现异常登录行为，疑似来自无权限外部实体。尽管具体影响范围尚在评估中，但同为受害方的大新证券已证实超过3.8万名客户的姓名、电子邮箱及手机号码已被非法获取。

此外，未来资产全球投资亦卷入其中。韩国金融监督院（FSS）已启动联合调查程序，并派遣专项小组赴大新证券现场取证。在与八家银行控股公司负责人举行的高层会议中，FSS院长李赞镇强调，随着人工智能被用于自动化攻击手段，系统性漏洞将更易暴露，协同式网络袭击将成为常态。他敦促董事会切实承担起提升组织信息安全的主体责任。

CZ呼吁加强账户防御机制

币安联合创始人赵长鹏（CZ）在社交媒体平台X上回应称，尽管完全杜绝数据泄露难以实现，但可通过主动策略降低风险。他建议用户减少跨平台信息共享，及时锁定账户以防止滥用。

他指出，交易所泄露的数据常被用于实施钓鱼诈骗与SIM卡劫持攻击，因此推荐采用专属电子邮件别名绑定各平台账户，并优先使用硬件密钥或通行密钥替代短信验证码。

“任何自称能协助处理账户异常、‘安全验证’或‘退款恢复’的联系人，都应视为潜在欺诈者，即便对方掌握你的名字、余额或交易历史。”他补充道。

行业安全危机持续发酵

Bithumb事件并非孤立现象。此前，硬件钱包制造商Foundation因云服务商Cloudflare的API密钥被盗，导致逾2.3万封伪装成官方邮件的钓鱼信件被发送至客户邮箱。

回顾今年早些时候，Trezor供应商ShipMonk遭遇攻击，超6.7万名用户的姓名、地址及邮箱信息被窃取；而另一钱包服务提供商Keystone Wallet也报告其官网被非法访问，客户邮寄资料外流，但核心私钥未受影响。

今日另有消息称，Coinbase合作方Amplitude系统出现异常，有媒体指其部分用户联系方式遭到曝光。慢雾实验室声称黑客获取了超过7万名用户的完整信息。然而，Coinbase官方回应否认存在系统入侵，坚称资金安全未受干扰，并提醒用户保持警惕。