Les utilisateurs de Coinbase et Bithumb touchés par des fuites de données récentes

Des incidents de sécurité récents ont entraîné des fuites de données touchant les utilisateurs de Coinbase et Bithumb, les deux entreprises étant sous le feu des critiques concernant ces violations. Coinbase a confirmé qu'un incident de sécurité chez son fournisseur d'analytique, Amplitude, avait exposé les informations de contact d'un petit sous-ensemble de ses clients. La plateforme a souligné qu'il n'y avait aucune preuve d'une violation au sein de ses propres systèmes et que les fonds des clients demeurent sécurisés.

Dans un communiqué, Coinbase a précisé que l'incident n'impliquait qu'une partie mineure de sa base d'utilisateurs, sans toutefois indiquer le nombre exact de clients touchés. Les utilisateurs ont été conseillés de rester vigilants face à toute communication suspecte.

Parallèlement, Bithumb enquête sur une éventuelle violation de ses systèmes internes de groupe mobile, qui pourrait avoir entraîné l'exposition d'informations personnelles pour un nombre non spécifié de ses utilisateurs. Cet incident coïncide avec des rapports d'une fuite de données chez Daishin Securities en Corée du Sud, où près de 38 500 clients ont vu leurs informations de carte de crédit et personnelles divulguées.

Cette série d'incidents met en lumière une tendance croissante des cyberattaques visant à la fois les plateformes d'échange de cryptomonnaies et les institutions financières traditionnelles. À la lumière de ces événements, le bureau présidentiel sud-coréen a convoqué une réunion d'urgence pour aborder la situation.

Nouveaux faits sur les hacks de crypto en 2026

• Les hacks de crypto ont entraîné environ 2,35 milliards de dollars de pertes nettes en 2026, septembre à lui seul représentant environ 768 millions de dollars.
• La plus grande perte unique a eu lieu le 24 septembre, lorsque Bitget a été vidé d'environ 387,5 millions de dollars.
• Liquid Network a subi une perte d'environ 320 millions de dollars en raison d'un bug d'inflation, avec 3 400 BTC restitués après des négociations.
• Le protocole Drift a connu un compromis de gouvernance et de multisig, perdant environ 285 à 296 millions de dollars, attribué à des acteurs nord-coréens.
• Le pont rsETH de KelpDAO a été vidé d'environ 292 millions de dollars, avec des indicateurs préliminaires pointant vers l'implication du groupe Lazarus de la RPDC.
• Les attaques assistées par IA ont été notées comme une menace croissante, avec des modèles comme GPT-5.3-Codex et Claude Opus 4.6 facilitant la découverte de vulnérabilités.
• Les incidents de portefeuilles matériels, bien que significatifs, restent en dessous de l'échelle des pertes de CEX et de DeFi, avec des pertes de Coinkite et Ledger estimées respectivement à 100-130 millions de dollars et 86-102 millions de dollars.
• Les leaders de l'industrie plaident pour des mises à jour des recommandations de garde personnelle, promouvant les portefeuilles multisig multivendeurs comme une option plus sûre.

Développements récents sur les fuites de données

Bithumb enquête actuellement sur une fuite de données suite à un piratage de son système de travail mobile interne, découvert mardi. La bourse a informé l'Agence coréenne de l'internet et de la sécurité ainsi que la Commission de protection des informations personnelles concernant cette violation.

Bien que Bithumb ait assuré aux utilisateurs que le système interne compromis est distinct de sa plateforme de trading, l'étendue exacte de la fuite de données, y compris si des informations clients ont été exposées, reste en cours d'analyse. Une annonce officielle est attendue prochainement.

Cet incident fait partie d'une tendance plus large des cyberattaques affectant le secteur financier sud-coréen, avec 16 entreprises signalées comme cibles au 14 octobre. Parmi les victimes récentes, on trouve Daishin Securities, qui a subi une fuite d'informations personnelles et de crédit pour 38 490 clients, et Mirae Asset Global Investments, qui enquête sur un accès externe anormal à ses systèmes web.