Egymást érik a kriptoszektorhoz kapcsolódó adatbiztonsági incidensek, miközben a támadók egyre gyakrabban nem a tárcákat, hanem a háttérben működő szolgáltatókat célozzák.
A Bithumb és több pénzügyi vállalat friss esete azt mutatja, hogy a kiszivárgott adatok önmagukban is komoly veszélyt jelenthetnek.
A Bithumb belső rendszerén keresztül jutottak adatokhoz
Dél-Korea második legnagyobb kriptotőzsdéje október 27-én észlelt jogosulatlan hozzáférést a munkatársak által használt belső mobilos csoportmunka-rendszerben.
A Bithumb szerint ez a felület elkülönül a kereskedési infrastruktúrától, ezért jelenleg nincs bizonyíték arra, hogy a felhasználói pénzeszközök vagy a ki- és befizetési rendszerek veszélybe kerültek volna.
A vizsgálat ugyanakkor még nem zárult le, így azt sem lehet biztosan tudni, pontosan milyen személyes adatok kerültek illetéktelenekhez.
A koreai hatóságok és sajtóbeszámolók szerint ugyanazon a napon a Daishin Securitiesnél 38.490 ügyfél adatai szivároghattak ki, köztük nevek, e-mail-címek, telefonszámok, postai címek, banki információk és számlaadatok.
A Mirae Asset Global Investments szintén támadás célpontjává vált. A dél-koreai Pénzügyi Felügyeleti Szolgálat, az FSS mindhárom ügyet vizsgálja, és helyszíni ellenőrzést is indított.
Lee Chan-jin, a szervezet vezetője arra figyelmeztetett, hogy a mesterséges intelligencia segítségével a támadók gyorsabban azonosíthatják a gyenge pontokat, így az összehangolt akciók rendszeressé válhatnak.
CZ szerint külön e-mail-cím kell minden tőzsdéhez
Changpeng Zhao, a Binance társalapítója az X-en közzétett bejegyzésében arra hívta fel a figyelmet, hogy az adatlopásokat teljesen megakadályozni sokszor nem lehet, a következményeket azonban jelentősen mérsékelni lehet.
4 data leaks reported today:
1. Coinbase's vendor Amplitude exposed some users’ contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.In TradFi, two securities firms in Korea leaked data:
3. Mirae Asset
4. Daishin SecuritiesYou can't prevent a leak, but…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
Az egyik legegyszerűbb védekezési forma, ha a felhasználó minden kriptotőzsdén külön e-mail-aliasokat használ. Így egyetlen kiszivárgott adatbázis alapján nehezebb összekapcsolni a tőzsdei fiókot más szolgáltatásokkal.
CZ emellett hardverkulcsokat vagy passkey azonosítást javasol az SMS-alapú kétfaktoros védelem helyett, továbbá érdemes bekapcsolni a kiutalási címek engedélyezési listáját és rendszeresen törölni az elavult API-kulcsokat.
A legfontosabb szabály: minden, „biztonsági problémára”, visszatérítésre vagy fiók-helyreállításra hivatkozó megkeresést csalásgyanúsként kell kezelni. Akkor is, ha a feladó ismeri a nevet, az egyenleget vagy a korábbi tranzakciókat.
A kriptós ellátási lánc lett a támadók új célpontja
Az elmúlt hónapokban több hardvertárca-gyártó és szolgáltató is hasonló problémákkal szembesült.
A Trezor szállítási partnere, a ShipMonk ügyében a kezdetben bejelentett 13.689 érintett mellett később további mintegy 67.000 amerikai ügyfél adatai is előkerültek.
A kiszivárgott információk között nevek, telefonszámok és címek szerepeltek, miközben a tárcák, helyreállító kifejezések és privát kulcsok nem kerültek veszélybe – derül ki a Trezor ügyéről szóló beszámolóból.
A Keystone októberi incidensében szintén szállítási és rendelési adatokhoz férhettek hozzá, de a vállalat szerint bankkártyaadatok, jelszavak és privát kulcsok nem szivárogtak ki.
A Keystone esete mégis komoly kockázatot hordoz: egy cím és egy hardvertárca-vásárlás együtt már elég lehet egy hitelesnek tűnő adathalász vagy akár fizikai fenyegetéshez.
Hasonló vita alakult ki a Coinbase és az Amplitude analitikai szolgáltató incidense miatt is. A Coinbase csak az ügyfelek egy részének kapcsolattartási adatairól beszélt, míg a SlowMist több mint 70.000 érintettről szóló becslést tett közzé.
A tőzsde szerint a pénzeszközök biztonságban maradtak, a történet azonban ismét megmutatja: a kriptós védelem nem ér véget a privát kulcsoknál.
Olvastad már? A bitcoin kvantumkockázata már a befektetőket is érinti
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. október 29. • 🕓 Utolsó frissítés: 2026. október 29.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.