韓国最大の仮想通貨取引所ビッサムがハッキングされ、数十億ウォンのユーザー資金が消失した。

韓国最大のビットコインとイーサリアムの取引所であるBithumbが最近ハッキングされ、ユーザーは数十億ウォンの損失を被った。

データによると、Bithumbの1日のビットコイン取引量は13,000 BTCを超え、世界トップ5のビットコイン取引所の1つとなり、韓国のビットコイン市場の取引シェアの約75.7%を占めています。

同時に、この取引所は現在、世界最大のイーサリアム（ETH）取引市場となっています。

地元メディアの京郷新聞によると、ハッキングは先週末に発生し、ビッサムの顧客は数十億ウォン相当の資金を失ったという。被害者の一人は、自分の口座にあった1000万ウォン相当のビットコインが「一瞬にして消えた」と主張した。

ハッカーは、名前、携帯電話番号、電子メールアドレスなど、約31,800人のBithumbユーザーの個人情報を入手することに成功した。取引所は、この数字は取引所の顧客の約3％に相当すると主張している。

Bithumbは6月29日に攻撃を発見し、6月30日に当局に通報した。また、100人以上のBithumb顧客が韓国警察庁サイバー犯罪通報センターに苦情の手紙を提出した。

Bithumbは、盗難が自社のウェブサイト上で発生したことを認めたものの、ハッカーが取引所に保管されている資金に直接アクセスしたわけではないと考えている。しかし、多くの顧客からデジタルウォレットが空になったとの報告がありました。同取引所はまた、盗難は取引所の内部ネットワーク、サーバー、デジタルウォレットの問題ではなく、取引所の従業員のパソコンに関連したものだと主張した。

「ハッキングされたのは会社のメインサーバーではなく、従業員の個人用パソコンだった。携帯電話やメールアドレスなど、一部のユーザーの個人情報が流出した。しかし、ワンタイムパスワードの流出により、一部の顧客も盗難被害に遭った。」

- ビッサム

被害者の口座の資金が具体的にどのように盗まれたかについて、ある被害者は記者に対し、攻撃者は「ボイスフィッシング」のプロセスを実行するのに十分な資格を持っていたようだと語った。このプロセスでは、詐欺師は被害者に電話をかける際にビッサムの代表者を装っていた。

ある被害者は、攻撃者がBithumbのマネージャーを装い、電話でハッカーが海外で取引をしている疑いがあると告げ、被害者にBithumbの識別番号を伝えるよう指示したと主張している。このワンタイムパスワードにより、攻撃者は被害者のアカウントに即座にアクセスし、1,000万ウォン相当のビットコイン（約8,700ドル）を盗んだ。

同取引所は自社のウェブサイトに「個人情報漏洩事件の被害者に賠償することを決定した」という通知を掲載し、被害者1人当たり最大10万韓国ウォン（現在の価値で87ドル相当）を支払うと述べた。すべての損失が確認され次第、さらなる補償金が支払われます。

同取引所はまた、韓国放送通信委員会、韓国インターネット振興院（KISA）、最高検察庁を含む3つの別々の機関にハッキングを報告したと主張した。しかし、ヘラルド紙は月曜日、約100人の被害者がビッサムに対して集団訴訟を起こすと報じた。

ビッサムが失われた資金に対して法的責任を負うかどうかは不明だ。韓国ではデジタル通貨の規制がないため、状況は複雑になっている。

コリア・ヘラルド紙は、韓国民主党の朴容鎮議員が、電子金融取引法を改正してビットコインやイーサリアムを含む暗号通貨に法的地位を与える一連の法案草案を準備していると報じている。最近では、日本も同様のプロセスを完了し、4月1日にビットコイン決済を合法化しました。