صرافی بیتامب، دومین صرافی بزرگ رمزارزی کره‌جنوبی، اعلام کرد یک فرد یا گروه خارج از سازمان به سامانه داخلی موبایلی این شرکت دسترسی پیدا کرده و در پی آن، اطلاعات شخصی افشا شده است. این صرافی هنوز مشخص نکرده که داده‌های مشتریان نیز در میان اطلاعات نشت‌کرده بوده یا نه، اما به گفته یک منبع صنعتی که خبرگزاری یونهاپ با او گفت‌وگو کرده، بخشی از اطلاعات شخصی مشتریان بیتامب افشا شده است. به گزارش دیکریپت، این حادثه در همان روزی اعلام شد که دو شرکت مالی دیگر کره‌جنوبی نیز از رخنه‌های اطلاعاتی خبر دادند.
جزئیات رخنه در بیتامب
بیتامب گفته است دسترسی غیرمجاز به سامانه داخلی «گروپ‌ور» موبایلی آن انجام شده است؛ سامانه‌ای که برای ارتباطات و فعالیت‌های داخلی شرکت به کار می‌رود. این صرافی در حال بررسی دامنه حادثه است و هنوز توضیح نداده که مهاجمان از چه روشی وارد سیستم شده‌اند.
مهم‌ترین پرسش برای کاربران، این است که آیا اطلاعات مربوط به مشتریان، حساب‌ها یا دارایی‌های آن‌ها نیز در میان داده‌های افشاشده قرار دارد یا نه. بیتامب بررسی این موضوع را ادامه می‌دهد و در اطلاعیه خود تأیید نکرده است که اطلاعات مشتریان حتماً نشت کرده است. با این حال، منبع صنعتی مورد استناد یونهاپ گفته است بخشی از اطلاعات شخصی مشتریان بیتامب درز کرده است.
افشای اطلاعات شخصی لزوماً به معنای انتقال دارایی‌های رمزارزی نیست، اما می‌تواند خطر سوءاستفاده از هویت یا تماس‌های فریبکارانه را افزایش دهد. چانگ‌پنگ ژائو، بنیان‌گذار بایننس، در واکنش به مجموعه رخدادهای همان روز گفت داده‌های نشت‌کرده صرافی‌ها معمولاً می‌تواند برای فیشینگ، تعویض سیم‌کارت و مهندسی اجتماعی استفاده شود. او همچنین هشدار داد که افشای نشانی‌ها و اطلاعات مربوط به دارایی‌ها در برخی موارد به اخاذی و سرقت در دنیای واقعی منجر شده است.
سه شرکت مالی زیر بررسی مقام‌ها
بیتامب تنها شرکت مالی کره‌جنوبی نبود که در آن روز از حادثه امنیتی خبر داد. شرکت کارگزاری دایشین سکیوریتیز اعلام کرد اطلاعات شخصی ۳۸٬۴۹۰ مشتری، از جمله نام، نشانی ایمیل و شماره تلفن همراه، پس از شناسایی نشانه‌های دسترسی غیرمجاز در هفته گذشته افشا شده است. این شرکت گفته است در صورت وارد شدن خسارت، مطابق قانون آن را جبران خواهد کرد.
شرکت مدیریت دارایی میره اسِت گلوبال اینوستمنتس نیز وقوع یک حمله سایبری را تأیید کرد. مقام‌های مالی کره‌جنوبی بررسی این رخدادها را آغاز کرده‌اند و در حال بازرسی از هر سه شرکت هستند.
این حوادث در شرایطی رخ داده‌اند که کمیسیون خدمات مالی کره‌جنوبی در اوایل همان ماه از موج حملات به ۱۶ شرکت مالی، از جمله بانک‌ها، خبر داده بود. طبق اطلاعات منتشرشده، این حملات در مجموع به افشای حدود ۱۰۰ هزار مورد داده منجر شده‌اند. هم‌زمان، صرافی کوین‌بیس نیز اعلام کرد یک رخداد امنیتی در شرکت ارائه‌دهنده خدمات تحلیل آمپلیتود، اطلاعات تماس برخی مشتریانش را در معرض افشا قرار داده است؛ کوین‌بیس گفته بود وجوه مشتریان تحت تأثیر قرار نگرفته است.
وزارت علوم کره‌جنوبی و آژانس اینترنت و امنیت این کشور نیز از مدیران وب‌سایت‌ها خواسته‌اند آسیب‌پذیری‌های تازه افشاشده در زبان برنامه‌نویسی PHP را بررسی کنند. این نقص‌ها می‌توانند به مهاجمان اجازه دهند بدون ورود به حساب کاربری، فرمان‌هایی را روی سرور اجرا کنند. با این حال، بیتامب نگفته است که رخنه آن به چنین آسیب‌پذیری‌ای مرتبط بوده است.
سابقه پرتنش بیتامب در سال ۲۰۲۶
حادثه امنیتی اخیر تازه‌ترین مشکل بیتامب در سالی پرحادثه برای این صرافی است. در فوریه، این پلتفرم در جریان طرحی تبلیغاتی که قرار بود پاداش‌های نقدی کوچک توزیع کند، به‌اشتباه مجموعاً ۶۲۰ هزار بیت‌کوین را به حساب ۶۹۵ کاربر منظور کرد. ارزش این مقدار در آن زمان حدود ۴۳ میلیارد دلار اعلام شد. بیتامب گفت این مبالغ فقط در دفترکل داخلی صرافی ثبت شده بودند و توانسته است ۹۹.۷ درصد از بیت‌کوین‌ها را بازگرداند.
در ماه مارس، واحد اطلاعات مالی کره‌جنوبی به دلیل ضعف‌های مرتبط با مبارزه با پول‌شویی، بیتامب را ۳۶.۸ میلیارد وون، معادل ۲۴.۶ میلیون دلار، جریمه کرد و دستور تعلیق شش‌ماهه بخشی از فعالیت‌های آن را داد. دادگاهی در سئول در ماه آوریل اجرای این تعلیق را متوقف کرد.
بیتامب پس از آن برنامه‌ای سه‌مرحله‌ای برای ورود به بازار سهام در سال ۲۰۲۸ ارائه کرد. همچنین، مدیرعامل این شرکت، لی جه‌وون، در ماه ژوئن به‌عنوان مظنون پرونده رشوه‌خواری ثبت شد؛ پرونده‌ای که به استخدام پسر یکی از نمایندگان مجلس کره‌جنوبی مربوط است.
تصویر بازار طبق داده‌های مانیار
بر اساس داده‌های مانیار در ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۹ به وقت ایران، قیمت اتریوم ۲٬۳۴۲.۰۵۷۰۰۱۷۳۰۵ دلار بود و این رمزارز در ۲۴ ساعت ۰.۰۲ درصد افزایش، اما در هفت روز ۱.۷۷ درصد کاهش داشت. در میان دارایی‌های دیگر، DATA با قیمت ۰.۱۵۰۳۵۵۳۸۵۶ دلار در ۲۴ ساعت ۴.۴۲ درصد و در هفت روز ۷.۷۱ درصد افت کرد. قیمت ACH به ۰.۰۰۵۰۵۱۹۲۷۳ دلار رسید؛ تغییر آن در ۲۴ ساعت منفی ۲.۰۵ درصد و در هفت روز منفی ۲.۸۳ درصد بود. ORE نیز با قیمت ۱۶۴.۷۵۰۲۶۶۵۴۹۱ دلار، در ۲۴ ساعت ۴.۴۸ درصد و در هفت روز ۵۶.۴۲ درصد رشد داشت. این ارقام، داده‌های بازار مانیار در زمان‌های اعلام‌شده هستند و مستقیماً وضعیت نشت اطلاعات بیتامب را اندازه‌گیری نمی‌کنند.
