四家金融與加密貨幣公司於 2026 年 10 月 28 日披露了各自的資料安全事件，暴露了客戶聯絡資訊與內部商業資訊。Coinbase、Bithumb、大信證券與未來資產環球投資各自證實了同日內發生的不相關外洩事件，其中四起事件有三起發生在韓國。
Coinbase 證實供應商遭駭
Coinbase 支援團隊直接表示，該交易所本身並未遭受資料外洩，並說明事件源於 Amplitude——Coinbase 與其他公司使用的第三方分析供應商——其發生了一起影響 Coinbase 一小部分客戶聯絡資料的安全事件。該公司表示，未偵測到其自身系統遭到未授權存取，且根據 CoinDesk，客戶資金在整個事件期間保持安全。Coinbase 未披露受影響客戶總數，也未提供外洩資料的完整分類，不過根據 crypto.news，受影響使用者正依適用法律要求透過電子郵件收到通知。
Bithumb 調查內部系統遭駭
根據 Reuters，韓國 Bithumb 證實，一名未經授權的外部人士存取了其內部行動群組軟體系統，這是員工用於職場溝通的工具。該交易所於 2026 年 10 月 27 日發現這起外洩事件，並於同日向韓國網路暨安全局（Korea Internet & Security Agency）與個人資訊保護委員會通報。Bithumb 表示，其內部工作系統與加密貨幣交易基礎設施隔離，這意味著客戶的數位資產無法透過遭駭系統被存取，不過該交易所仍在調查客戶帳戶資訊是否在遭外洩的紀錄之中。
大信證券披露最明確的數字
根據 Reuters，大信證券證實，在駭客鎖定與該券商遠端開戶服務相連的伺服器後，38,490 名客戶的個人與信用資訊遭到外洩。該公司於 2026 年 10 月 17 日首次偵測到可疑活動，並與韓國金融安全院（Financial Security Institute）合作，在為期十天的期間內檢查約 60,000 筆偽裝成合法服務流量的請求，之後於 2026 年 10 月 26 日確認這起外洩事件。根據 crypto.news，外洩紀錄涵蓋八個類別，包括姓名、電子郵件地址、居住地址、銀行名稱與帳號，不過大信表示，銀行帳號、證券帳號與手機號碼均已加密。
未來資產回報內部系統遭存取
根據 Reuters，未來資產環球投資披露，其部分用於業務營運的內部網路系統遭到未授權存取。該資產管理公司表示，一般投資人的個人與信用資訊並未外洩，且包括住民登錄號碼、護照資料或駕照資訊在內的敏感身分紀錄均未遭洩露。未來資產回報沒有財務損失、惡意軟體感染或服務中斷，並表示其調查未發現直接入侵其伺服器或資料庫的證據。
韓國更廣泛模式的一部分
這四起披露事件發生在 2026 年 10 月間席捲韓國金融機構的一波安全事件之後；監管機構在該月稍早指出有 16 家金融企業發生外洩，包括加密貨幣交易所 Gopax 的營運商 Streami。這些事件也發生在比特幣硬體錢包製造商 Foundation 另一起外洩事件之後；在該事件中，攻擊者入侵 Cloudflare API 金鑰，以發送看似來自該公司官方網域的詐騙電子郵件，不過根據 CryptoBriefing，Foundation 表示客戶資金與裝置仍保持安全。
這對受影響客戶意味著什麼
姓名、電子郵件地址與電話號碼等外洩的聯絡資訊，可被用來製作具說服力的網路釣魚訊息，或對受影響個人嘗試 SIM 卡交換攻擊；當多起不相關的外洩接連發生時，這種風險會升高。根據 Reuters，大信證券的披露在四起事件中揭露了最具體的暴露情況，目前確認 38,490 名客戶的未加密姓名、電子郵件與地址已遭洩露。Coinbase、Bithumb 與未來資產尚未披露各自事件受影響客戶數量的確切數字。
