Ein schwerwiegender Sicherheitsvorfall erschüttert die südkoreanische Kryptobranche. Die Kryptobörse Bithumb, einer der größten Handelsplätze für digitale Vermögenswerte in Südkorea, hat einen Hackerangriff auf ihre interne Unternehmenssoftware bestätigt.
- Hackerangriff auf große Kryptobörse: Bei Bithumb wurden Datensätze von 6.444 Kunden sowie Informationen von 715 Mitarbeitern und externen Beschäftigten kompromittiert.
- 844 Kunden direkt betroffen: Während 5.600 Kundendatensätze laut Bithumb verschlüsselt und für Angreifer nicht lesbar waren, wurden sensible Informationen weiterer 844 Kunden offengelegt.
- Kryptoguthaben offenbar sicher: Die Handelsplattform und die Systeme zur Verwaltung von Kundenvermögen sollen nicht betroffen sein. Dennoch besteht die Gefahr weiterer Betrugsversuche mit gestohlenen persönlichen Daten.
Besonders brisant: Bei dem Vorfall gelangten nicht nur Mitarbeiterinformationen, sondern auch hochsensible Kundendaten in fremde Hände. Darunter befinden sich möglicherweise Ausweiskopien, Bankverbindungen und staatliche Identifikationsnummern.
Obwohl Bithumb betont, dass keine Kryptowährungen entwendet wurden, wirft der Angriff neue Fragen zur Datensicherheit großer Krypto-Handelsplattformen auf.
Bithumb gehackt: Was beim Angriff am 27. Oktober geschah
Nach Angaben des Unternehmens verschafften sich Unbekannte am 27. Oktober 2026 unbefugten Zugriff auf das interne Kommunikations- und Verwaltungssystem DaouOffice.
Der Angriff dauerte knapp eine Stunde, von 11:28 Uhr bis 12:27 Uhr südkoreanischer Ortszeit. Bithumb erkannte die verdächtigen Aktivitäten um 12:14 Uhr und leitete umgehend Gegenmaßnahmen ein.
Insgesamt waren Datensätze von 6.444 Kunden betroffen. Bei 5.600 davon verhinderte laut Bithumb eine DRM-Verschlüsselung den Zugriff auf die enthaltenen persönlichen Informationen.
Anders sieht es bei den verbleibenden 844 Kunden aus. Ihre personenbezogenen Daten wurden tatsächlich offengelegt. Zusätzlich waren Informationen von 715 Mitarbeitern und externen Beschäftigten betroffen.
Ausweisdaten und Bankkonten: Welche Informationen wurden gestohlen?
Die Liste der betroffenen Daten ist besonders sensibel. Nach bisherigen Erkenntnissen zählen dazu Namen, Telefonnummern, E-Mail-Adressen, nationale Identifikationsnummern, Führerscheinnummern, Bankkontonummern und Kopien von Ausweisdokumenten.
Nicht jeder betroffene Datensatz enthielt sämtliche Informationen. Dennoch kann bereits die Kombination aus Namen, Telefonnummer und Identitätsdokumenten für gezielte Betrugsversuche ausreichen.
Kriminelle könnten beispielsweise gefälschte Nachrichten im Namen von Bithumb verschicken oder versuchen, sich gegenüber Betroffenen als Mitarbeiter der Kryptobörse auszugeben.
Die größte Gefahr liegt deshalb nicht ausschließlich im ursprünglichen Datenverlust, sondern auch in möglichen Folgeangriffen.
Sind Bitcoin und andere Kryptowährungen bei Bithumb noch sicher?
Bithumb versucht, die Sorgen seiner Nutzer zu beruhigen. Nach Unternehmensangaben ist das angegriffene interne System vollständig von der eigentlichen Handelsinfrastruktur und den Datenbanken zur Verwaltung von Kundenvermögen getrennt.
Bislang wurden keine Hinweise auf einen direkten Zugriff auf Kryptowährungen, Kundenkonten oder die zentralen Handelssysteme festgestellt.
Diese Trennung ist entscheidend: Ein Datenleck im internen Unternehmensnetzwerk bedeutet nicht automatisch, dass Angreifer Bitcoin, Ethereum oder andere digitale Vermögenswerte abheben können.
Allerdings schützt eine sichere Handelsplattform nicht vor Identitätsdiebstahl oder Social-Engineering-Angriffen.
Bithumb verspricht Entschädigung: Was Nutzer jetzt beachten sollten
Bithumb hat den Vorfall den zuständigen südkoreanischen Behörden gemeldet und Untersuchungen eingeleitet. Geschäftsführer Lee Jae-won entschuldigte sich bei den Betroffenen und kündigte Unterstützung sowie Entschädigungen für nachgewiesene Folgeschäden an.
Betroffene Nutzer sollten insbesondere auf verdächtige SMS, E-Mails und Telefonanrufe achten. Zugangsdaten und Bestätigungscodes dürfen keinesfalls an vermeintliche Supportmitarbeiter weitergegeben werden.
Auch die Zwei-Faktor-Authentifizierung und eine regelmäßige Kontrolle der eigenen Kontobewegungen können zusätzliche Sicherheit bieten.
Der Vorfall zeigt ein grundlegendes Problem der Kryptobranche: Selbst wenn digitale Vermögenswerte technisch geschützt bleiben, können gestohlene Identitätsdaten langfristige Risiken verursachen. Für Bithumb wird deshalb nicht nur die technische Aufarbeitung entscheidend sein, sondern auch die Frage, ob das Unternehmen das Vertrauen seiner Kunden zurückgewinnen kann.
Jetzt einsteigen?
Bitcoin kaufen | Bitcoin mit PayPal kaufen | Bitcoin Sparplan einrichten
