Sàn Bithumb bị hack hệ thống nội bộ, lộ thông tin cá nhân giữa làn sóng tấn công Hàn Quốc

Tác giả: Crypffalo Research · 10:54 28/10/2026

Bithumb xác nhận hệ thống mobile nội bộ bị tin tặc xâm nhập, lộ thông tin cá nhân. Chưa có báo cáo mất coin; 16 tổ chức tài chính Hàn Quốc đã bị tấn công trong làn sóng này.

Sàn Bithumb bị hack hệ thống nội bộ, lộ thông tin cá nhân giữa làn sóng tấn công Hàn Quốc

Sàn giao dịch crypto Bithumb của Hàn Quốc xác nhận ngày 28/10 rằng hệ thống mobile nội bộ đã bị tin tặc xâm nhập và một phần thông tin cá nhân bị lộ. Sàn cho biết đang phân tích phạm vi và chưa loại trừ khả năng dữ liệu thành viên nằm trong số bị rò rỉ.

Bithumb là một trong hai sàn crypto lớn tại Hàn Quốc. Vụ việc được công bố cùng ngày với hai công ty tài chính khác là Daishin Securities và Mirae Asset Global Investments, theo Yonhap và Reuters.

Tóm tắt nhanh

Sự cố: Hệ thống groupware mobile nội bộ của Bithumb bị một bên ngoài truy cập trái phép.
Dữ liệu: Thông tin cá nhân bị lộ; sàn chưa công bố số người bị ảnh hưởng.
Tài sản: Đến lúc đăng bài, chưa có báo cáo nào về việc coin của khách hàng bị rút hay ví bị đánh cắp.
Làn sóng tấn công: Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) cho biết 16 tổ chức tài chính đã bị tấn công, khoảng 100.000 trường hợp rò rỉ dữ liệu.
Thị trường: Bitcoin vẫn giữ quanh 80.800 USD, tăng khoảng 1% trong 24 giờ.

Điều gì đã xảy ra tại Bithumb

Theo báo Kyunghyang Shinmun, Bithumb phát hiện vụ rò rỉ vào ngày 27/10 và công bố sáng 28/10 (giờ Hàn Quốc). Sàn mô tả đây là "truy cập bất thường của một bên ngoài không được phép" vào hệ thống groupware mobile dùng trong nội bộ.

Ngay sau khi phát hiện, Bithumb đã báo cáo cho Cơ quan An ninh Internet Hàn Quốc (KISA) và Ủy ban Bảo vệ Thông tin Cá nhân. Sàn chưa cho biết loại dữ liệu nào bị lộ hay có bao nhiêu người dùng liên quan.

Những điều đã xác nhận và những điều còn bỏ ngỏ:

Đã xác nhận: Hệ thống nội bộ bị xâm nhập, có thông tin cá nhân bị lộ, cơ quan chức năng đã được thông báo.
Đang điều tra: Dữ liệu khách hàng có nằm trong phần bị lộ hay không, quy mô vụ việc và danh tính kẻ tấn công.
Chưa có thông tin: Bithumb chưa công bố về việc tài sản crypto của người dùng có bị ảnh hưởng.

Làn sóng tấn công ngành tài chính Hàn Quốc

Vụ Bithumb là mắt xích mới nhất trong chuỗi tấn công mạng nhắm vào tài chính Hàn Quốc từ cuối tháng 9. Korea Times cho biết các cuộc tấn công bị nghi có sự hỗ trợ của AI, khiến giới chuyên môn lo ngại về năng lực phòng thủ của ngành.

Các mốc chính:

30/9: Ngân hàng Shinhan bị tấn công, mở đầu làn sóng.
17/10: Daishin Securities phát hiện tin tặc truy cập máy chủ liên quan tới mở tài khoản online.
27/10: Bithumb phát hiện rò rỉ thông tin.
28/10: Bithumb, Daishin và Mirae Asset Global Investments cùng công bố sự cố.

Làn sóng tấn công mạng vào tài chính Hàn Quốc

Daishin Securities xác nhận dữ liệu của 38.490 khách hàng bị lộ, gồm họ tên, email và số điện thoại. Trước đó, Streami (đơn vị vận hành sàn GOPAX) cũng được báo chí Hàn Quốc nhắc tới là từng gặp sự cố bảo mật.

Bộ Khoa học Hàn Quốc và KISA đã khuyến cáo các đơn vị vận hành website kiểm tra lỗ hổng PHP cho phép kẻ tấn công chạy lệnh trên máy chủ mà không cần đăng nhập, theo Reuters.

Tác động tới thị trường crypto

Thị trường gần như không phản ứng với tin này. Bitcoin giao dịch quanh 80.800 USD, Ethereum quanh 2.350 USD, cả hai tăng khoảng 1% khi nhà đầu tư chờ quyết định lãi suất của Fed.

Kịch bản tích cực: Nếu Bithumb xác nhận chỉ lộ dữ liệu nội bộ và không ảnh hưởng tài sản, tác động sẽ chủ yếu nằm ở uy tín và pháp lý của sàn.
Kịch bản rủi ro: Nếu dữ liệu khách hàng bị lộ trên diện rộng, người dùng có thể đối mặt với lừa đảo phishing nhắm mục tiêu, và cơ quan quản lý có thể siết quy định bảo mật với các sàn.

Rò rỉ thông tin cá nhân thường không làm mất coin ngay, nhưng là "nguyên liệu" cho các chiêu lừa giả danh sàn. Các vụ tấn công giả danh từng xảy ra sau sự cố dữ liệu ở nhiều sàn lớn trước đây.

Điều cần theo dõi tiếp theo

Thông báo chính thức của Bithumb về số người bị ảnh hưởng và loại dữ liệu bị lộ.
Kết quả kiểm tra của FSC và KISA với làn sóng tấn công ngành tài chính.
Quyết định lãi suất của Fed, dự kiến lúc 1 giờ sáng 29/10 (giờ Việt Nam) – xem Lịch sự kiện.
Biến động vị thế phái sinh quanh tin Fed – theo dõi Thanh lý real time.

Câu hỏi thường gặp

Tài sản trên Bithumb có bị đánh cắp không?

Đến lúc đăng bài, chưa có báo cáo nào về việc coin của khách hàng bị rút trái phép. Thông tin đã xác nhận chỉ liên quan tới dữ liệu cá nhân.

Người dùng Bithumb nên làm gì?

Nên cảnh giác với email, tin nhắn hay cuộc gọi tự xưng là Bithumb. Bật xác thực hai lớp và không chia sẻ mã OTP với bất kỳ ai.

Vì sao nhiều công ty tài chính Hàn Quốc bị tấn công cùng lúc?

Cơ quan chức năng chưa công bố thủ phạm. Báo chí Hàn Quốc cho rằng các cuộc tấn công nghi có hỗ trợ của AI, và khuyến cáo về lỗ hổng PHP đang được nhắc tới như một hướng điều tra.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: Bithumb, Hàn Quốc, Bảo mật, Hack

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto