四家金融和加密货币公司于2026年10月28日分别披露了各自的数据安全事件，泄露了客户联系方式和内部业务信息。Coinbase、Bithumb、大信证券和未来资产环球投资均在当天确认了彼此无关的泄露事件，其中四起事件中有三起在韩国报告。
Coinbase确认供应商泄露事件
Coinbase Support明确表示，交易所本身并未遭遇数据泄露，并澄清该事件源于Amplitude——Coinbase及其他公司使用的一家第三方分析服务提供商——其遭遇了一起安全事件，影响了Coinbase一小部分客户联系方式数据。据CoinDesk报道，该公司表示未检测到对其自身系统的未经授权访问，且在整个事件期间客户资金始终安全。据crypto.news报道，Coinbase未披露受影响客户总数，也未提供泄露数据的完整分类明细，不过正按照适用法律要求通过电子邮件通知受影响用户。
Bithumb调查内部系统遭黑客入侵事件
据路透社报道，韩国Bithumb确认，一个未经授权的外部方访问了其内部移动群件系统，这是员工用于工作场所沟通的工具。该交易所于2026年10月27日发现此次泄露，并于同日向韩国互联网&安全局和个人信息保护委员会报告。Bithumb表示，其内部工作系统与加密货币交易基础设施隔离，这意味着无法通过受入侵系统访问客户数字资产，不过该交易所仍在调查客户账户信息是否在泄露记录之列。
大信证券披露最清晰的数据
据路透社报道，大信证券确认，在黑客攻击了与该券商远程开户服务相连的一台服务器后，38,490名客户的个人及信用信息遭到泄露。该公司于2026年10月17日首次检测到可疑活动，并与韩国金融安全研究院合作，在为期十天的时间里审查了约60,000个伪装成合法服务流量的请求，随后于2026年10月26日确认了泄露。据crypto.news报道，泄露记录涵盖八个类别，包括姓名、电子邮件地址、住址、银行名称和账号，不过大信证券表示，银行账号、证券账号和手机号码均已加密。
未来资产报告内部系统遭访问
据路透社报道，未来资产环球投资披露，某些用于业务运营的内部网络系统遭到未经授权访问。该资产管理公司表示，普通投资者的个人及信用信息未泄露，包括居民登记号码、护照信息或驾照信息在内的敏感身份记录均未遭泄露。未来资产未报告任何财务损失、恶意软件感染或服务中断，并表示其调查未发现其服务器或数据库遭到直接入侵的证据。
韩国更大范围趋势的一部分
这四起披露事件发生之际，2026年10月韩国金融机构接连遭遇一系列安全事件；监管机构本月早些时候发现16家金融企业发生泄露，其中包括加密货币交易所Gopax的运营方Streami。这些事件还发生在比特币硬件钱包制造商Foundation另一起泄露之后；在该事件中，攻击者入侵了Cloudflare API密钥，发送看似来自该公司官方域名的欺诈邮件，不过据CryptoBriefing报道，Foundation表示客户资金和设备仍然安全。
这对受影响客户意味着什么
泄露的姓名、电子邮件地址和电话号码等联系方式可被用于制作具有欺骗性的钓鱼信息，或对受影响个人尝试SIM卡交换攻击；当多起互不相关的泄露接连发生时，这一风险会进一步加大。据路透社报道，在四起事件中，大信证券的披露包含最具体的泄露情况，现已确认38,490名客户未经加密的姓名、电子邮件和地址遭到泄露。Coinbase、Bithumb和未来资产均未披露各自事件受影响客户数量的确切数字。
