Bithumb เว็บเทรดคริปโตอันดับ 2 ของเกาหลีใต้ยืนยันถูกแฮกระบบพนักงานภายใน ข้อมูลส่วนบุคคลรั่วไหล แต่สินทรัพย์ของลูกค้ายังปลอดภัย เหตุเกิดกลางคลื่นไซเบอร์แอททัคที่ถล่มสถาบันการเงินเกาหลีใต้ไปแล้ว 16 แห่งในเดือนนี้
1) Bithumb พบคนนอกแฮกระบบมือถือภายในที่พนักงานใช้สื่อสารกันเมื่อวันอังคารที่ผ่านมา ข้อมูลส่วนบุคคลถูกขโมยออกไป
2) บริษัทยืนยันระบบนี้แยกจากระบบเทรด สินทรัพย์ดิจิทัลของลูกค้า “เข้าถึงไม่ได้” ผ่านช่องโหว่นี้ แต่ยังสอบสวนว่าข้อมูลสมาชิกหลุดไปด้วยหรือไม่
3) เป็นเหตุการณ์ที่ 2 ของ Bithumb ในปีนี้ ต่อจากกรณีโอน BTC ผิดให้ลูกค้ามูลค่ากว่า 40,000 ล้านดอลลาร์เมื่อ ก.พ. — และเป็น 1 ใน 16 สถาบันการเงินเกาหลีใต้ที่ถูกโจมตีไซเบอร์เดือนนี้
📑 สารบัญ
เกิดอะไรขึ้นที่ Bithumb
ตามรายงานของ CoinDesk และ Cointelegraph ที่อ้างสำนักข่าว Yonhap ของเกาหลีใต้ Bithumb พบว่าคนนอกเจาะเข้าระบบมือถือภายในที่พนักงานใช้ทำงานและส่งข้อความถึงกัน เมื่อวันอังคารที่ผ่านมา (27 ต.ค.) และมีการขโมยข้อมูลส่วนบุคคลออกไป
บริษัทแจ้งหน่วยงาน Korea Internet & Security Agency (KISA) และคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทันทีในวันเดียวกัน พร้อมระบุว่า “กำลังวิเคราะห์ขอบเขตที่แท้จริง รวมถึงความเป็นไปได้ที่ข้อมูลสมาชิกจะเกี่ยวข้องด้วย” หมายความว่ายังไม่ปิดโอกาสที่ข้อมูลลูกค้าจะหลุดไปด้วย แม้ยังไม่มีรายงานว่าสินทรัพย์คริปโตของผู้ใช้สูญหาย
Bithumb ย้ำว่าระบบที่ถูกแฮกเป็นระบบงานภายในที่แยกจากกระดานเทรดโดยสิ้นเชิง จึง “ไม่สามารถเข้าถึงสินทรัพย์ดิจิทัลของลูกค้าได้ผ่านช่องโหว่นี้” แต่ยังไม่เปิดเผยจำนวนผู้ได้รับผลกระทบ หรือว่าการฝาก-ถอนเงินถูกรบกวนหรือไม่
คลื่นแฮกสถาบันการเงินเกาหลีใต้
เหตุการณ์นี้เกิดขึ้นท่ามกลางคลื่นไซเบอร์แอททัคที่ถล่มภาคการเงินเกาหลีใต้ต่อเนื่อง Lee Chan-jin ผู้ว่าการสำนักงานกำกับดูแลการเงิน (FSS) เปิดเผยในการประชุมกับผู้บริหารธนาคารวันพุธว่า นับถึงวันที่ 14 ต.ค. มีสถาบันการเงินเกาหลีใต้ถูกโจมตีไซเบอร์ไปแล้ว 16 แห่ง
ในวันเดียวกันยังมีอีก 2 บริษัทที่ยอมรับถูกเจาะระบบ Daishin Securities แจ้งว่าข้อมูลส่วนบุคคลและข้อมูลเครดิตของลูกค้า 38,490 คนรั่วไหล ส่วน Mirae Asset Global Investments ระบุว่าบล็อกการเข้าถึงเว็บระบบบางส่วนที่ผิดปกติได้ทัน และยืนยันข้อมูลนักลงทุนไม่ได้รับผลกระทบ
มุมไทย: เช็คก่อนใช้เอ็กซ์เชนจ์ต่างชาติ
Bithumb ไม่ได้จดทะเบียนเป็นผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่ได้รับอนุญาตจากสำนักงาน ก.ล.ต. ไทย คนไทยที่เปิดบัญชีใช้งานเว็บเทรดต่างชาติแบบนี้โดยตรงจะไม่ได้รับการคุ้มครองตามกฎหมายไทยหากเกิดปัญหา เช่น ข้อมูลรั่วไหลหรือถอนเงินไม่ได้ ก.ล.ต. แนะนำให้ตรวจสอบรายชื่อผู้ประกอบธุรกิจที่ได้รับอนุญาตผ่านแอป “SEC Check First” ก่อนฝากเงินหรือข้อมูลส่วนตัวเข้าไปที่เอ็กซ์เชนจ์ใดก็ตาม
ด้านตลาดคริปโตโดยรวมวันนี้ยังทรงตัว โดย Bitcoin ยืนเหนือ 80,000 ดอลลาร์ (ประมาณ 2.73 ล้านบาท) รอผลการประชุม Fed คืนนี้ ซึ่งนักวิเคราะห์ส่วนใหญ่คาดว่าจะคงอัตราดอกเบี้ยไว้เท่าเดิม
- ค้นชื่อแพลตฟอร์มในแอป/เว็บไซต์ ก.ล.ต. “SEC Check First” ว่าได้รับอนุญาตในไทยหรือไม่
- เปิด 2FA และอีเมลแจ้งเตือนทุกครั้งที่มีการเข้าสู่ระบบจากอุปกรณ์ใหม่
- อย่าใช้รหัสผ่านซ้ำกับบริการอื่น เผื่อข้อมูลหลุดจากเหตุแฮกฝั่งบริษัท
คำถามที่พบบ่อย
เงินในบัญชี Bithumb ของผู้ใช้ปลอดภัยไหม?
ตามแถลงของ Bithumb ระบบที่ถูกแฮกเป็นระบบสื่อสารภายในของพนักงาน แยกจากระบบเทรดและกระเป๋าเก็บสินทรัพย์ลูกค้าโดยสิ้นเชิง จนถึงขณะนี้ยังไม่มีรายงานว่าคริปโตของผู้ใช้สูญหาย
ข้อมูลของใครที่หลุดไปบ้าง?
Bithumb ยังอยู่ระหว่างสอบสวนขอบเขตความเสียหาย รวมถึงตรวจสอบว่าข้อมูลสมาชิก/ลูกค้าเกี่ยวข้องด้วยหรือไม่ ยังไม่มีการเปิดเผยจำนวนผู้ได้รับผลกระทบที่แน่ชัด
คนไทยใช้ Bithumb ได้รับการคุ้มครองตามกฎหมายไทยหรือไม่?
ไม่ได้รับการคุ้มครอง เพราะ Bithumb ไม่ได้รับใบอนุญาตจาก ก.ล.ต. ไทย ควรตรวจสอบสถานะผู้ประกอบธุรกิจผ่านแอป SEC Check First ก่อนใช้งานเว็บเทรดต่างชาติใดๆ
ที่มา: CoinDesk, Cointelegraph





















