币圈界报道：

Bithumb遭遇外部非法访问，客户信息或已暴露

10月28日，韩国第二大加密货币交易平台Bithumb确认其内部协作工具遭受非授权外部人员入侵，导致部分用户个人资料存在泄露风险。此事件是近期席卷数字金融领域的系列安全危机中的最新一例，凸显行业在应对高级威胁时的脆弱性。

监管机构介入调查，三起案件并行追踪

据韩联社消息，Bithumb于10月27日在其企业通讯平台发现异常登录活动，来自无权限外部实体的访问行为触发了警报。尽管具体影响范围尚待核实，但同日受波及的大新证券（Daishin Securities）证实，逾3.8万名客户的姓名、电子邮箱及联系电话已被窃取。此外，未来资产全球投资亦牵涉其中。韩国金融监督院（FSS）已启动全面审查，并派遣专项小组赴大新证券现场取证。在与八大银行控股公司负责人会晤中，FSS院长李赞镇强调，随着人工智能被用于自动化攻击，网络威胁将更具隐蔽性和协同性，要求董事会切实承担起技术安全治理责任。

CZ警示：信息暴露将加剧钓鱼与身份劫持风险

币安联合创始人赵长鹏（CZ）在社交媒体平台X上回应称，虽然完全杜绝数据泄露难以实现，但可通过主动防御降低损失。他建议用户减少在各平台共享敏感信息，并及时锁定账户。针对泄露数据可能被用于社会工程攻击的情况，他提出应为每家交易所配置独立的电子邮件别名，并优先采用硬件密钥或通行密钥替代短信验证方式。他还特别提醒公众：任何声称涉及账户安全、退款恢复或资金异常的联系人，无论对方是否掌握你的姓名、余额或交易历史，均应视为欺诈。

多起安全事件频发，数字资产生态面临系统性挑战

Bithumb事件并非孤立案例。此前，硬件钱包厂商Foundation因Cloudflare API密钥被黑，导致超过2.3万封伪装成官方邮件的钓鱼信件被发送至客户。今年8月，Trezor供应商ShipMonk也发生数据外泄，6.7万余名用户的姓名、地址与邮箱被窃。近期，Keystone Wallet披露其官网遭未授权访问，客户邮寄信息被提取，但核心私钥未受影响。与此同时，Coinbase关联服务商Amplitude也被指存在用户信息暴露问题。据SlowMist报告，超7万名用户联系方式可能已被获取。然而，Coinbase官方否认系统被侵入，坚称资金安全无虞，并敦促用户保持警惕。