Bithumb bestätigt Sicherheitslücke: Hacker greifen 3 Finanzfirmen an

Was Bithumb bekanntgab

Laut der Nachrichtenagentur Yonhap bestätigte Bithumb, dass eine unbefugte externe Partei auf sein internes mobiles Groupware-System zugegriffen hat, was zu einem Datenleck geführt hat. Groupware ist die interne Kollaborationssoftware, die Unternehmen für Nachrichtenversand, E-Mail, Terminplanung und Dokumentengenehmigungen nutzen; das bedeutet, dass sie häufig Mitarbeiterdaten, interne Kommunikation und manchmal auch Kundendaten enthält.

Die Börse entdeckte den Vorfall am 27. Oktober und untersucht derzeit noch, ob Kundendaten kompromittiert wurden. Bislang wurde kein Gelddiebstahl gemeldet, und die Ermittler haben keinen Zusammenhang zwischen dem Einbruch bei Bithumb und den anderen am selben Tag bekannt gewordenen Vorfällen festgestellt.

Es sei darauf hingewiesen, dass sich ein Einbruch in Backoffice-Systeme von einem „Hot-Wallet“-Hack unterscheidet, bei dem Angreifer Kryptowährungen direkt abziehen. Dennoch kann dies die Tür für gezielte Angriffe auf Nutzer und Mitarbeiter öffnen.

Auch Daishin und Mirae Asset betroffen

Bithumb war nicht der einzige betroffene Fall, denn bei zwei weiteren südkoreanischen Finanzinstituten, nämlich Mirae Asset Global Investments und Daishin Securities, wurden ebenfalls Cyberangriffe bestätigt.

Daishin Securities gab bekannt, dass persönliche Daten und Kreditinformationen von 38.490 Kunden offengelegt worden seien, was dies zum größten bestätigten Datenleck unter den dreien macht. Mirae Asset Global Investments meldete separat einen Hackerangriff, ohne jedoch anzugeben, wie viele Kunden davon betroffen waren.

Die südkoreanische Finanzaufsichtsbehörde (FSS), die wichtigste Finanzaufsichtsbehörde des Landes, erklärte, sie untersuche alle drei Fälle.

Datenlecks in Hülle und Fülle

Jüngste Sicherheitsverletzungen im Kryptobereich haben die Schwere dieses sich ausbreitenden Trends verdeutlicht: Bei der Datenpanne bei der Keystone-Hardware-Wallet wurden letzte Woche die Adressen der Käufer Betrügern zugänglich gemacht; die Folgen weiteten sich später auf 18.835 Hardware-Wallets aus, die nun alle vernichtet werden müssen.

Backoffice-Systeme sind zu einem beliebten Ziel geworden, und der Hardware-Wallet-Hersteller Foundation war gestern von einem Datenleck bei Kundendaten betroffen, während Hacker zudem in die Handels-Cloud von GMO eindringen konnten und damit 26.739 Server gefährdeten. In Indien räumte die Börse CoinDCX einen Verlust von 16 Millionen US-Dollar ein, nachdem ihr CEO verdächtige Überweisungen abgetan hatte.

Ein schwieriges Jahr für Bithumb

Der Datenleck verschärft das turbulente Jahr 2026 für Bithumb noch weiter, da die Börse im Februar im Rahmen einer Werbeaktion versehentlich 620.000 BTC an 249 Nutzer gutgeschrieben hatte. Sie konnte 618.212 BTC, also etwa 99,7 %, zurückgewinnen und versprach, die betroffenen Kunden vollständig zu entschädigen sowie zusätzlich 10 % zu zahlen.

Zudem ist anzumerken, dass insbesondere koreanische Börsen wiederholt Ziel solcher Angriffe waren: Der Konkurrent Upbit erlitt im November 2025 einen Hack einer Hot Wallet im Solana-Netzwerk, bei dem etwa 36 Millionen US-Dollar entwendet wurden (ein Angriff, für den die lokalen Behörden die nordkoreanische Lazarus-Gruppe verantwortlich machten).

Der Vorfall ereignet sich zudem zu einer Zeit, in der Seoul Schwierigkeiten hat, sein umfassendes Krypto-Regelwerk festzulegen, wobei die Krypto-Steuer des Landes bereits zum vierten Mal verschoben wurde.