פריצת ענק לאתר הביטקוין הגדול ביותר בדרום קוריאה

Bithumb – שבהתבסס על מחזורי המסחר האחרונים הוא אתר הסחר בביטקוין (Bitcoin) הגדול ביותר בדרום קוריאה, ואף אחד מחמשת הגדולים בעולם – נפגע על ידי האקרים. באתר מאמינים שפרטיהם האישיים של יותר מ-30 אלף לקוחותיו נגנבו כתוצאה מהפריצה.

שירותיו של אתר Bithumb מאפשרים למשתמשיו לסחור במטבעות הווירטואליים ביטקוין, Ethereum ואחרים. החברה הודיעה שנראה שהפרטים הגנובים שימשו את הפורצים בכדי לשטות במשתמשים, כך שיאפשרו לגנבים לשדוד כספים מחשבונותיהם. הסכום המדויק שנגנב לא נמסר, אולם ההערכות הן שמדובר במיליארדי וון.

סוכנות הידיעות הדרום קוריאנית Yonhap מסרה שסוכנות האינטרנט והאבטחה של המדינה, המשמשת מעין כלב שמירה בגיבוי ממשלתי, פתחה בחקירת הנושא.

לפי הטענות, הפריצה החלה בפברואר, ונראה שהמקור שלה הוא במחשב ביתי של עובד ולא בשרתי המחשבים שנמצאים במטה החברה. Bithumb טען שגילה את ההפרה רק ב-29 ביוני ודיווח עליה לרשויות באופן מיידי.

הגניבה – בגלל הסיסמה החד פעמית

"המחשב האישי של העובד נפרץ ולא שרתי המשרד הראשי. מידע אישי כגון טלפון סלולרי וכתובת מייל של כמה משתמשים – דלף. עם זאת, נמצא שמכמה לקוחות נגנבו כספים בגלל הסיסמה החד פעמית שבה נעשה שימוש בעסקות אלקטרוניות פיננסיות", כתב Bithumb בהצהרה לתקשורת.

למרות המסר לתקשורת וההודעה שפורסמה באתר החברה, שבישרו על כך שהנתונים שדלפו לא מכילים סיסמאות, עשרות לקוחות דיווחו שבחודש יוני קיבלו שיחות ומסרוני הונאה, שניסו לשכנע אותם לשתף קודי אימות לחשבונות שלהם.

הנזק – קטן מאשר במתקפות קודמות

לפי אתר BraveNewCoin, מיליארדי וון נגנבו, כשמיליארד ווון שווים כ-870 אלף דולר. אם כך, תוצאות ההפרה קטנות בהרבה מאשר אלה של כמה פריצות קודמות למקורות חילופי ביטקוין, כמו זו שאירעה לאתר Mt. Gox ב-2014, שממנו נשדדו מטבעות ביטקוין בשווי 460 מיליון דולר, לפי ערכו של המטבע באותם ימים.

Bithumb הבטיח פיצוי לנפגעים, אך לא ברור אם ההפסדים שלהם יכוסו במלואם.

בחודש האחרון החל גל של עניין בביטקוין, ב-Ethereum ובמטבעות דיגיטליים אחרים, שמחיריהם עלו לשיאי כל הזמנים. הביטקוין שווה כעת כ-2,600 דולר למטבע אחד, עם שווי שוק כולל של 43 מיליארד דולר, ו-Ethereum נסחר תמורת כ-260 דולר, עם שווי שוק של 24 מיליארד.