Pengguna bursa kripto Bithumb dan Coinbase menjadi korban kebocoran data terbaru setelah peretas menyasar bursa asal Korea Selatan itu dan vendor analitik Coinbase. Informasi pribadi sejumlah pengguna Bithumb bocor setelah “pihak eksternal” dilaporkan membobol sistem groupware seluler internal, sementara vendor analitik pihak ketiga Coinbase, Amplitude, mengalami insiden keamanan yang menyebabkan data kontak pengguna bocor. Coinbase menegaskan sistemnya tidak dibobol dan dana pelanggan tidak terdampak.
Kebocoran Data di Bithumb dan Coinbase
Informasi pribadi sejumlah pengguna Bithumb bocor setelah “pihak eksternal” dilaporkan membobol sistem groupware seluler internal bursa kripto Korea Selatan tersebut. Jumlah pengguna yang terdampak tidak disebutkan.
Di sisi lain, vendor analitik pihak ketiga Coinbase, Amplitude, mengalami insiden keamanan yang menyebabkan data kontak pengguna bocor. Coinbase menyatakan hanya sebagian kecil pengguna yang terdampak dan menegaskan bahwa bursa itu sendiri tidak mengalami pelanggaran data.
Respons Coinbase dan Insiden di Perusahaan Lain
Coinbase melalui akun dukungannya menyatakan, “Coinbase tidak mengalami pelanggaran data. Amplitude, vendor analitik, mengalami insiden keamanan yang memengaruhi sebagian kecil data kontak pelanggan Coinbase, di antara pelanggan Amplitude lainnya. Kami tidak menemukan bukti akses tidak sah ke sistem Coinbase, dan dana pelanggan tidak terdampak.”
Di Korea Selatan, perusahaan keuangan tradisional Mirae Asset Global Investments dan Daishin Securities juga dilaporkan mengalami kebocoran data. Hampir 38.500 pelanggan Daishin Securities mengalami kebocoran data kartu kredit dan rincian pribadi, sementara rincian pelanggan Mirae dilaporkan tampaknya tidak bocor dalam insiden tersebut. Kantor kepresidenan Korea Selatan menggelar rapat darurat untuk membahas insiden itu.
Selain itu, firma swap Monero Wagyu juga dilaporkan mengalami kebocoran data. Data pelanggan selama tiga bulan terakhir, termasuk jumlah dan waktu transaksi, alamat IP, dan negara asal, bocor oleh kelompok ransomware WhiteArmor. Wagyu dilaporkan menolak membayar tebusan 5 juta dolar. WhiteArmor juga dilaporkan menahan perusahaan elektronik China Hisense dan firma judi Gamdom dengan tuntutan tebusan BTC masing-masing 5 juta dolar dan 15 juta dolar.
Rekam Jejak Kebocoran dan Tekanan Keamanan
Coinbase dan Bithumb memiliki sejarah kebocoran data. Pada 2024, Coinbase mengalami pelanggaran data besar ketika pelaku kejahatan siber menyewa staf dukungan pelanggan untuk mencuri data pelanggan. Hampir 70.000 pengguna terdampak, dan bursa menolak membayar tebusan BTC 20 juta dolar; tuntutan tebusan tersebut diterima pada Mei 2025.
Pada Desember 2025, Coinbase juga mengalami pelanggaran yang dilakukan seorang kontraktor Coinbase yang mengakses data sekitar 30 pengguna. Data 6.000 pengguna Coinbase juga tampaknya bocor pada 2021, memicu kampanye rekayasa sosial yang berupaya mengambil alih akun dan mencuri kripto mereka. Bithumb sendiri pernah mengalami kebocoran data pada 2017 yang berdampak pada 31.000 pengguna dan berujung pada pencurian kripto senilai 5,9 juta.
Rangkaian insiden terbaru menunjukkan bahwa risiko kebocoran data tidak hanya berasal dari sistem bursa, tetapi juga dari vendor pihak ketiga dan aktor eksternal. Jumlah pasti pengguna Bithumb yang terdampak dalam insiden terbaru masih tidak disebutkan, sementara Coinbase menegaskan dana pelanggan tidak terdampak.
