Coinone数据泄露事件导致密码和敏感客户记录遭泄露

Coinone数据泄露事件暴露11类敏感信息

根据Coinone的官方披露，此次入侵发生于11月12日星期四韩国标准时间凌晨4点左右，当时一名未经授权的攻击者入侵了由MetaM运营的服务器——该公司负责处理该交易所的电话及在线客户咨询业务。 该承包商于当天上午约9点20分通知了Coinone，而该交易所则于11月15日公开披露了这一事件。

按交易量计算，Coinone是韩国第三大加密货币交易所，仅次于排名第二的Bithumb和市场领头羊Upbit。 这家韩国交易平台的投资方包括OKX，后者持有20%的股份，其余股权由Coinone创始人兼首席执行官车明勋、Com2uS控股以及韩国投资证券共同持有。

在周日的公告中，Coinone承认了此次安全事故的严重性，并表示：

“尽管我们始终将保护您的个人信息视为首要任务，但必须告知您，一名外部攻击者未经授权入侵了我们聘请的负责客户支持的承包商服务器，导致您的个人信息泄露。”

该交易所补充道：

“作为将此项工作外包的公司，我们对此次事件深感责任重大，并致以诚挚的歉意。”

可能遭到泄露的了解你的客户（KYC）信息涵盖11个类别：电话号码、姓名、电子邮箱地址、出生日期、银行账号、密码、居民登记号、身份证件签发日期、居住地址、加密货币钱包地址以及交易标识符（TXID）。

并非每位客户的全部11类信息均遭泄露。受影响的记录涉及客户在以往客服互动中自愿提供的信息，这意味着从未联系过Coinone客服中心的客户不在本次事件的确认范围内。

Coinone 尚未披露受影响的用户数量，也未透露攻击者具体获取了多少信息。该公司计划推出一项专门的查询服务，让客户能够确认哪些个人信息涉及此次事件。

尽管发生安全漏洞，Coinone坚称客户资金安全

尽管泄露的记录涉及敏感信息，但Coinone坚称其主要交易基础设施未受影响。其客户账户、交易系统和加密货币钱包均独立于MetaM遭入侵的服务器运行。 该交易所强调：

“迄今泄露的部分信息不足以让第三方登录您的账户或提取您的资产。”

Coinone解释称，其认证流程要求通过注册的一次性密码或KakaoTalk进行额外验证，同时会阻止未经授权的登录方式。尽管如此，钱包未直接遭到入侵并不意味着后续不会发生金融欺诈。

发现该事件后，Coinone表示已封锁可疑IP地址、限制对受影响系统的访问、加强交易监控，并将外包的客户支持业务暂时转为仅限电子邮件的服务。 该交易所还向韩国互联网与安全局、个人信息保护委员会以及金融监督院进行了通报。 Coinone解释称，调查人员正与MetaM及外部安全专家共同调查此次入侵事件。 尤其令人担忧的是客户支持对话可能被滥用。攻击者若掌握身份识别号、银行信息及历史通信记录，便可能针对毫无戒心的客户构建出极具说服力的冒充及网络钓鱼骗局。 Coinone警告称：

“任何提及您过往客服对话的来电或消息都可能是冒充行为，请务必提高警惕。”

此前在客服互动中透露过密码的客户被要求立即更改这些凭证，包括在重复使用相同密码的其他无关服务中。

五起重大加密货币数据泄露事件为2026年蒙上阴影

Coinone此次披露的消息，紧随2026年发生在多家加密货币企业中的数起其他重大客户信息泄露事件之后，这表明攻击者正越来越多地利用传统交易所钱包以外的运营系统。

11月3日，Gnosis Pay遭遇了针对其旧版加密货币借记卡基础设施的未经授权访问，可能导致客户信息泄露，包括支付卡详细信息和钱包地址。

Chainalysis于10月下旬披露了一起独立的安全事件，随后在11月初进一步扩充了调查结果。这家分析公司的调查发现，账户凭证、密码哈希值和身份验证令牌均已泄露，但报告称没有证据表明敏感调查记录遭到访问。 韩国交易所Bithumb也在10月遭遇了内部通信基础设施被未经授权访问的情况。 其调查发现涉及6,444名客户的记录，其中包括844名个人的直接泄露的个人信息。 与此同时，Coinbase披露了与9月涉及第三方分析服务提供商Amplitude的安全事件相关的客户信息泄露情况。该交易所坚称其自身基础设施和客户资金未受影响。

这些事件在影响范围和技术细节上存在显著差异，但总体表明，即使加密货币托管系统未遭入侵，客户信息仍可能面临风险。根据韩国隐私法，受影响的Coinone客户在难以证明实际财务损失的情况下，可主张最高300万韩元的法定赔偿。

对于Coinone而言，尚未解决的问题包括受影响客户的人数、实际被窃取的信息内容，以及是否会出现其他欺诈行为。更广泛的担忧已超越加密货币被盗的范畴：即便是成功保护了客户资产的交易所，也可能因与第三方合作关系的安全防护不足，而使用户面临持久的财务和身份风险。