Bithumb, bursa kripto terbesar kedua di Korea Selatan, dilaporkan mengalami kebocoran sebagian data pelanggan pada 28 Oktober setelah pihak eksternal tanpa izin mengakses salah satu alat kerja internalnya. Insiden ini menjadi rangkaian terbaru dari kasus serupa yang menimpa perusahaan kripto dan firma keuangan tradisional. Bithumb mendeteksi akses tidak normal oleh pihak luar tanpa otoritas pada 27 Oktober di sistem groupware seluler internal, sementara cakupan pasti kebocoran masih ditelusuri.
Apa yang Diketahui dari Insiden Bithumb
Menurut Yonhap News Agency, Bithumb mendeteksi akses tidak normal oleh pihak luar tanpa otoritas pada 27 Oktober di dalam sistem groupware seluler internalnya. Bursa tersebut disebut masih berupaya menentukan cakupan pasti kebocoran data.
Perusahaan lain, Daishin Securities, juga terdampak dan melaporkan bahwa informasi lebih dari 38.000 pelanggannya bocor, mencakup nama, email, dan nomor telepon. Mirae Asset Global Investment turut menjadi korban. Financial Supervisory Service (FSS) Korea disebut sedang menyelidiki ketiga insiden tersebut dan telah mengirim tim on-site ke Daishin.
Respons Regulator dan Peringatan CZ
Dalam pertemuan dengan para ketua delapan perusahaan induk bank, Direktur FSS Lee Chan-jin menekankan pentingnya keamanan TI di sektor keuangan. Ia mengatakan, “Karena kecerdasan buatan digunakan sebagai sarana peretasan, kerentanan keamanan akan mudah terdeteksi dan serangan simultan akan menjadi hal yang biasa.” Lee menambahkan bahwa dewan direksi kini harus mengambil peran memimpin peningkatan kapabilitas keamanan perusahaan.
Co-founder Binance, Changpeng Zhao (CZ), juga bereaksi terhadap berita ini. Kepada 12,9 juta pengikutnya di X, ia mengatakan bahwa meskipun kebocoran mungkin tidak dapat dicegah, pengguna dapat mengambil langkah untuk melindungi diri, termasuk mengurangi informasi yang dibagikan dan mengunci akun.
Data bursa yang bocor, kata CZ, sebagian besar menjadi bahan serangan phishing dan SIM-swapping. Ia merekomendasikan penggunaan alias email unik untuk setiap bursa serta kunci perangkat keras atau passkey alih-alih kode SMS. “Anggap siapa pun yang menghubungi Anda soal akun Anda, ‘masalah keamanan’, atau ‘pemulihan dana’ sebagai penipu, meskipun mereka mengetahui nama, saldo, atau transaksi terbaru Anda,” ujarnya.
Rangkaian Kebocoran Data di Sektor Kripto
Kasus Bithumb muncul di tengah sejumlah pengungkapan keamanan lain yang melibatkan bisnis kripto. Pembuat dompet perangkat keras Foundation mengatakan pelanggannya diterpa lebih dari 23.000 email phishing yang dikirim dari domain resminya setelah peretas mengompromikan kunci API di Cloudflare. Pada Agustus, pemasok Trezor bernama ShipMonk dilaporkan kehilangan nama, lokasi, dan email lebih dari 67.000 pengguna.
Keystone Wallet, penyedia besar lainnya, melaporkan bahwa orang tanpa otorisasi mengakses situs web resminya dan mencuri informasi pengiriman pelanggan, meskipun kata sandi dompet dan kunci privat tidak dikompromikan. Insiden lain melibatkan Amplitude, vendor Coinbase, ketika sebagian pengguna bursa tersebut dilaporkan mengalami eksposur detail kontak. SlowMist mengklaim peretas memperoleh data lebih dari 70.000 pelanggan, tetapi dukungan Coinbase menolak label kebocoran itu dan menyatakan tidak melihat bukti orang tanpa otorisasi mengakses sistemnya serta memastikan dana pengguna tidak terpengaruh.
Dengan cakupan kebocoran Bithumb yang masih ditelusuri, perhatian kini tertuju pada risiko phishing yang menghantui pengguna. Insiden ini menunjukkan bahwa data pelanggan dari bursa maupun layanan terkait dapat menjadi pintu masuk bagi upaya penipuan yang menyasar akun dan aset digital.
