[BizHanKook] 席卷金融行业的安全事故已蔓延至虚拟资产行业,金融消费者保护工作亮起红灯。继Bithumb和Gopax发生客户及员工个人信息泄露后,虚拟资产交易所ProBit又出现了实际经济损失。此外,全球最大虚拟资产交易所币安(Binance)也发生大规模安全事故,导致投资者恐慌加剧。金融监管部门已着手进行紧急检查和现场调查,并表示将把虚拟资产行业的安全水平提升至现有金融机构的标准。

据Bithumb 10月29日消息,受外部攻击影响,6444名客户和715名员工的个人信息被泄露。其中5600名客户的个人信息经过加密处理,但有844人的信息处于未加密状态。泄露内容包括姓名、电话号码、电子邮件地址、身份证号码、驾驶证号码、账号及身份证复印件等。
针对事故经过,Bithumb说明称:“10月27日,确认到有未经授权的外部人员侵入了公司内部移动群件系统‘Daou Office’,导致部分个人信息泄露。在确认员工信息泄露后,追加调查过程中发现其中包含了客户信息。”此外,Bithumb表示,遭受外部攻击的系统是与交易账户或虚拟资产隔离的内部办公系统。事故发生后,Bithumb已组建专项小组(TF),开始进行安全检查等后续应对工作。
Bithumb代表李载元表示:“以此次事故为契机,我们将从零开始重新审视包括个人信息处理与存储方式、公司内部系统在内的整体安全管理体系。通过外部专业机构的检查及内部控制的强化,改善漏洞,并将制定根本性对策以防止类似事故再次发生。”
在Bithumb之前,虚拟资产交易所Gopax(运营方Streami)和ProBit也发生了安全事故。Gopax于10月16日通报称,有7名客户和2名离职/在职员工的个人信息遭到泄露。据Gopax称,从9月初开始就出现了异常账户访问和个人信息查询行为,公司于10月初察觉此事。随后在10月26日发现又有部分个人信息被泄露。Gopax在27日表示:“尚未确认韩元及虚拟资产出现异常提现或资产损失的情况。”
ProBit的情况则引发了更大争议,因为这导致了实际经济损失。ProBit表示:“10月24日,由于未经授权的外部人员访问导致了安全入侵事故。在探测到交易所热钱包(与互联网相连的数字钱包)出现异常提现后,我们对交易系统进行了全面检查,结果发现了安全漏洞。目前查明的受损资产规模约为1亿韩元。我们将查明受损资产并采取措施,以公司资产全额弥补损失。”为保护会员资产,ProBit自10月26日起已暂停服务。在接到事故申报后,金融监督院也对ProBit展开了现场检查,以确认损失规模和事故经过。

在此背景下,全球最大的虚拟资产交易所币安也发生安全事故,引发了虚拟资产投资者对资金损失的担忧。韩国时间10月30日上午6时24分左右,币安发布公告称:“已察觉安全问题,目前正在积极调查中。”当天上午,韩国国内各虚拟资产交易所也齐声发出提醒,称币安发生了安全问题,请用户注意提现风险。
此后,币安在上午11时25分左右表示:“初步调查结果显示,此次安全事故疑似源于负责开发和运营的工程师笔记本电脑受损,导致攻击者获得访问权限。目前尚未发现区块链钱包私钥泄露的证据。此次事故影响规模约为63亿美元(约合8.4万亿韩元)。我们正与区块链合作伙伴合作,冻结了约30亿美元(约合4万亿韩元)的资产。我们将通过用户资产安全基金(SAFU)及公司自有资金赔偿所有损失。”
另一方面,随着安全事故在银行、证券公司等传统金融圈之后接连在虚拟资产行业发生,金融监管部门已介入紧急检查。虽然此前未造成实际经济损失,但随着币安和ProBit出现资产外流,消费者保护工作进入紧急状态。28日,金融委员会数字金融政策官柳英俊与金融监督院、金融安全院、数字资产交易所共同协商机制(DAXA)及Bithumb召开了紧急检查会议。
金融监管部门已着手进行现场调查,并在相关机构间共享信息与协作,以查明事故原因。金融部门还表示,计划对泄露信息的企业进行管理和监督,确保在发生二次损失时,能够采取全额赔偿等消费者保护措施。
金融委员会表示:“针对不适用《电子金融交易法》的虚拟资产业界等领域,我们将强化安全措施,使其达到与银行等金融机构同等的水平。同时,我们将从多方面推进相关方案,以便在事故发生时能够迅速应对。”此外,金融委员会补充称,针对发生信息泄露事故的未来资产人寿、未来资产证券、大信证券等第二金融圈金融公司,也将开展事故调查并实施受害者保护措施。