【国际资讯】全球第四大密币交易所Bithumb被黑 损失不明

翻译：360代码卫士

投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

周四，Bithumb的韩国用户在当地的一个社交网络上投诉称对存储在Bithumb账户中的大量资金失去控制。一天之后，Bithumb公司在一篇博文中证实确实遭到攻击，但并未透露任何详情。

攻击者黑掉Bithumb员工电脑

本周一，Bithumb在当地媒体的压力下披露称一名未具名黑客黑掉了一名员工的个人电脑，窃取了超过3.18万Bithumb用户的详情，占该公司整个用户总数的3%。

当地媒体表示，入侵发生在当地时间6月29日即上周四晚上10点左右，文档显示黑客设法访问的数据包括消费者姓名、邮件地址和手机号码。不久之后，用户开始在网上投诉称有人清空了自己的账户。目前尚不清楚黑客是如何控制目标账户的。

一些用户报告称丢失了价值1000万韩元（8700美元）的密币。当地媒体估计攻击者攫取了价值数十亿韩元的密币，但Bithumb公司并未证实具体被盗数额。不过该公司表示有些用户在多个电子平台上复用了密码，从而导致账户被盗。

Bithumb公司承诺补偿用户

从本周一Bithumb公司发布的博客文章来看，该公司似乎并不知道攻击者盗取的具体密币数额。尽管如此，该公司表示将在7月5日之间赔偿给每名受影响用户最多10万韩元（897美元）。

Bithumb发表官方声明称，“证实损失数额后，我们会马上补偿全部损失”。从用户投诉来看，这名黑客从用户账户中窃取了比特币和以太币。除了是全球第四大密币交易所外，它还是互联网上交易量最多的以太币交易平台。

Bithumb对韩国媒体表示称已于上周与执法部门取得联系。两个月之前，一名为具名黑客曾入侵韩国比特币交易所Yapizon并窃取了3816.2028比特币（超过550万美元）。

这并非上周发生的首个以太币相关入侵事件。上周四一名攻击者获取对经典以太币钱包（以太坊经典ETC密币客户端钱包系统）域名的控制权限。这名黑客设立了一个虚假网站并通过该网站钓取了用户凭证且拦截并重定向了ETC交易。