Wir haben diese Behauptung geprüft: Stimmt es, dass
Bithumb von einem internen Systemangriff ohne verifizierte Kryptoverluste betroffen war, woraufhin Südkorea zu Krisengesprächen einlud?
Bithumb einen Angriff auf das Mobilnetzwerk von Mitarbeitern ohne Verlust digitaler Kundenvermögenswerte meldete, was ein präsidentielles Krisentreffen zur Cybersicherheit auslöste
Südkorea beruft nach Hackerangriff auf Bithumb Krisentreffen zur Cybersicherheit ein
Angreifer drangen in mobile Mitarbeitergeräte der großen Kryptobörse ein, während Handelsplätze und Kundengelder unberührt blieben.
Das Wesentliche
Angreifer drangen in ein mobiles Mitarbeiternetzwerk der südkoreanischen Kryptobörse Bithumb ein, doch eine strikte Netzwerktrennung schützte Kundengelder und Handelssysteme. Weil zeitgleich Angriffe auf mehrere Finanzinstitute stattfanden, berief das Präsidialamt eine Dringlichkeitssitzung ein, bei der mögliche Datendiebstähle und neue Sicherheitsstandards für die gesamte Branche im Vordergrund stehen.
Die Kernpunkte
- Bithumb bestätigte am 28. Oktober 2026 unbefugte Zugriffe auf die mobile Systeminfrastruktur der Mitarbeiter.
- Zentrale Krypto-Handelssysteme und Kunden-Wallets waren isoliert untergebracht, sodass keine Vermögenswerte abflossen.
- Das südkoreanische Präsidialamt berief am 28. Oktober 2026 nach Angriffen auf mehrere Finanzhäuser des Landes ein Krisentreffen ein.
- Ermittler für Cybersicherheit leiteten am 29. Oktober 2026 Prüfungen ein, um einen möglichen Diebstahl von Kundenkontaktdaten aufzuklären.
Aus dem Tagebuch des Redakteurs
Eine strikte Netzwerkarchitektur bewahrt Kundengelder wirksam vor Angriffen auf die Peripherie. Gleichzeitig zeigen administrative Randsysteme, wie schnell Angriffsflächen außerhalb des Kerns eine gesamte Branche ins Visier staatlicher Aufsichtsbehörden rücken können.
Wer beteiligt ist
Bithumb
südkoreanischer Handelsplatz für Kryptowährungen
will → eigene Unternehmensnetzwerke absichern, Kundengelder schützen und das Vertrauen des Marktes wahren
Südkoreanisches Präsidialamt
nationale Regierungsspitze
will → staatliche Cyberabwehr koordinieren und die kritische Finanzinfrastruktur des Landes schützen
Financial Supervisory Service
nationale Finanzaufsichtsbehörde
will → Sicherheitsvorschriften durchsetzen, die operationelle Widerstandsfähigkeit überwachen und den Umgang mit Nutzerdaten kontrollieren
Kurz gefasst
Cyberkriminelle sind in interne mobile Mitarbeiterkanäle der südkoreanischen Kryptobörse Bithumb eingedrungen. Weil die Kundengelder durch getrennte Netze abgeschirmt waren, blieb das Vermögen der Nutzer jedoch unangetastet. Der Vorfall löste dennoch sofortige Alarmbereitschaft aus, da er Sicherheitslücken im gesamten Finanzsektor des Landes offenlegte und den Fall eines einzelnen Unternehmens zur Frage der nationalen Sicherheitsabwehr machte.
Die Behörden in Seoul dürften den heimischen Kryptoplattformen nun landesweit strengere Sicherheitsvorgaben vorschreiben. Dieser Eingriff gilt als wahrscheinlich, weil sich das südkoreanische Präsidialamt nach zeitgleichen Angriffen auf mehrere Finanzinstitute des Landes direkt einschaltete. Bislang lässt sich noch nicht abschließend feststellen, ob dabei persönliche Kundendaten gestohlen wurden. Klarheit darüber soll eine forensische Prüfung der Serverprotokolle durch die Finanzaufsicht bringen.
Der Angriff zwang die Marktteilnehmer zu einem raschen Umdenken. Die interne Mitarbeiterkommunikation, die lange als zweitrangiges Risiko galt, rückte damit schlagartig in den Mittelpunkt. Die Sorge der Branche gilt nun nicht mehr allein dem Diebstahl aus digitalen Tresoren, sondern Datenlecks und betrügerischen Folgeangriffen.
Gemeldet von: Krypto-Barometer · 29. Oktober 2026
Wie es sich entwickelte
Sicherheitslücke entdeckt und öffentlich gemeldet
Sicherheitsteams von Bithumb stellten unbefugte Zugriffe auf mobile Systeme der Belegschaft fest, woraufhin die Unternehmensführung den Vorfall am 28. Oktober 2026 öffentlich bekannt gab. Die Börse versicherte, die zentralen Handelssysteme und die Einlagen der Kunden lägen auf separaten Netzwerken und seien unbeschädigt geblieben.
Behörden schalten sich ein und warnen Finanzbranche
Nachdem bekannt wurde, dass zeitgleich mehrere südkoreanische Finanzunternehmen von digitalen Angriffen getroffen wurden, übernahm das Präsidialamt die Initiative. Am 28. Oktober berief die Führung in Seoul eine behördenübergreifende Dringlichkeitssitzung ein, um die Schutzsysteme im Finanzsektor zu überprüfen. Tags darauf weiteten die Ermittler ihre Untersuchungen aus, um zu klären, ob die Hacker Mitarbeiterdaten, Telefonnummern oder E-Mail-Adressen von Kunden erbeutet haben, um gezielte Phishing-Angriffe vorzubereiten.
Wo die Dinge stehen
Die digitalen Einlagen der Anleger sind gesichert, und der Handel an der Börse läuft ohne Unterbrechung weiter. Forensische Experten der Aufsichtsbehörde Financial Supervisory Service werten derzeit die Protokolle der betroffenen mobilen Server aus, um festzustellen, ob Kontaktdaten oder Identitätsnachweise entwendet wurden. Der Markt blickt nun auf die Ergebnisse des präsidentiellen Cyberausschusses und die erwarteten neuen Pflichtauflagen für alle südkoreanischen Krypto-Handelsplätze.