Bithumb confirma violação após ataque hacker a 3 financeiras sul-coreanas

O que a Bithumb divulgou

De acordo com a agência de notícias Yonhap, a Bithumb confirmou que um terceiro não autorizado acessou seu sistema interno de groupware móvel, resultando em um vazamento de dados pessoais. Groupware é o software de colaboração interna que as empresas utilizam para mensagens, e-mail, agendamento e aprovação de documentos, o que significa que frequentemente contém detalhes dos funcionários, comunicações internas e, às vezes, registros de clientes.

A corretora descobriu o incidente em 27 de outubro e ainda está investigando se alguma informação de clientes foi comprometida. Até o momento, nenhum roubo de fundos foi relatado, e os investigadores não estabeleceram uma ligação entre a invasão da Bithumb e os outros incidentes divulgados no mesmo dia.

Vale ressaltar que uma violação dos sistemas de back-office é diferente de um hack em uma “hot wallet”, em que os invasores retiram criptomoedas diretamente. Mas isso ainda pode abrir as portas para ataques direcionados a usuários e funcionários.

Daishin e Mirae Asset também foram atingidas

A Bithumb não foi a única, já que outras duas instituições financeiras sul-coreanas, a Mirae Asset Global Investments e a Daishin Securities, também tiveram invasões cibernéticas confirmadas.

A Daishin Securities divulgou que informações pessoais e de crédito pertencentes a 38.490 clientes vazaram, tornando-se a maior exposição confirmada entre as três. A Mirae Asset Global Investments relatou separadamente um incidente de hacking sem detalhar quantos clientes foram afetados.

O Serviço de Supervisão Financeira (FSS) da Coreia do Sul, principal órgão de fiscalização financeira do país, afirmou que está investigando os três casos.

Vazamentos de dados em grande escala

As recentes violações no setor de criptomoedas demonstraram a gravidade dessa tendência crescente, com a violação de dados da carteira de hardware Keystone expondo os endereços dos compradores a golpistas na semana passada; as consequências se agravaram posteriormente, afetando 18.835 carteiras de hardware, todas as quais agora correm risco de destruição.

Os sistemas de back-office se tornaram um alvo preferencial, e a fabricante de carteiras de hardware Foundation enfrentou uma violação de dados de clientes ontem, enquanto hackers também conseguiram se infiltrar na nuvem de negociação da GMO, colocando 26.739 servidores em risco. Na Índia, a corretora CoinDCX admitiu um prejuízo de US$ 16 milhões depois que seu CEO desconsiderou transferências suspeitas.

Um ano difícil para a Bithumb

A violação se soma a um 2026 turbulento para a Bithumb, pois, em fevereiro, a corretora creditou por engano 620.000 BTC a 249 usuários durante um evento promocional. Ela recuperou 618.212 BTC, ou cerca de 99,7%, e prometeu indenizar integralmente os clientes afetados, além de oferecer um acréscimo de 10%.

Além disso, vale ressaltar que as corretoras coreanas, em particular, têm sido alvos recorrentes desses ataques; a rival Upbit sofreu um hack em sua carteira quente na rede Solana em novembro de 2025, que resultou na perda de cerca de US$ 36 milhões (um ataque que as autoridades locais suspeitam ter sido perpetrado pelo Grupo Lazarus, da Coreia do Norte).

O incidente ocorre também em um momento em que Seul enfrenta dificuldades para definir seu regulamentação mais ampla sobre criptomoedas, com o imposto sobre criptomoedas do país enfrentando um quarto adiamento.