南韓交易所Coinone委外客服遭駭 用戶密碼、身分證號與錢包地址恐外洩

本文原刊於品傳媒：南韓交易所Coinone委外客服遭駭 用戶密碼、身分證號與錢包地址恐外洩

〔品傳媒／綜合外電報導〕南韓加密貨幣交易所Coinone於15日發布公告，證實負責客服諮詢業務的外包廠商MetaM，其伺服器在12日凌晨遭外部攻擊者非法入侵，曾向客服中心諮詢的用戶所提供的個人資料可能外洩，範圍涵蓋姓名、電話、密碼、身分證字號與加密貨幣錢包地址等。Coinone表示，交易、帳戶與錢包系統獨立於外包商伺服器之外，目前未發現直接入侵跡象，並已通報南韓主管機關。

重點摘要：Coinone委外客服商MetaM於11月12日凌晨遭駭，曾聯繫客服的用戶資料可能外洩，受影響人數尚未公布。交易所稱核心系統未受波及，但提醒用戶慎防冒充員工的釣魚詐騙，並盡速更換密碼。

Coinone外包客服商MetaM遭入侵 事發三天後才公告

根據crypto.news報導，Coinone在週日（15日）的公告中指出，攻擊者於南韓當地時間12日凌晨約4時（台灣時間凌晨3時）取得MetaM伺服器的存取權限；Coinone則是在當地時間同日上午約9時20分接獲外包商通報才得知此事。受影響者僅限曾透過電話或線上方式向客服諮詢的用戶，從未聯繫客服的會員不在此列，但實際受影響人數目前仍未揭露。

crypto.news同時引述韓聯社報導指出，MetaM在14日另行揭露，12日清晨6時03分客服系統發生中斷後察覺異常活動，事後發現電話號碼與諮詢對話內容遭未經授權存取或移出。MetaM已於13日向韓國網路振興院（KISA）通報，並隔離可能受影響的伺服器、封鎖可疑IP，同時委請資安專家調查。

可能外洩資料涵蓋密碼、身分證字號與錢包地址

據PANews整理Coinone公告內容，可能外洩的資訊依每位用戶諮詢時提供的內容而異，各類別如下：

資料來源：Coinone公告，經crypto.news、PANews整理

Coinone強調，並非每位受影響用戶的所有項目都遭到存取，後續將個別通知用戶，或推出專屬查詢服務，讓用戶確認自己有哪些資料涉入。完整的入侵範圍與遭取走的資訊，目前仍在調查中。

交易所稱核心系統未遭入侵 已通報三大主管機關

Coinone表示，會員帳戶、交易及虛擬資產錢包系統皆與外包商伺服器分離，截至15日公告時未發現直接入侵跡象。由於登入帳戶須經已註冊的OTP或綁定手機的KakaoTalk驗證，交易所認為目前確認外洩的資料，不足以讓攻擊者單獨登入帳戶或提領資產。

事發後，Coinone已封鎖攻擊者IP與未授權存取路徑，將外包客服改為電子郵件諮詢，並加強可疑登入與交易監控；同時向韓國網路振興院、個人資訊保護委員會及金融監督院通報，並與外包商、外部資安專家共同調查，也將檢視MetaM的資安管理。公告亦說明，用戶可依南韓法律求償，若難以證明實際損失，最高可主張300萬韓元的法定損害賠償。

慎防冒名釣魚 南韓近期密集強化交易所資安

Coinone警告，攻擊者可能利用諮詢紀錄中的資訊冒充交易所員工，透過電話、釣魚郵件或簡訊行騙，甚至盜用身分。曾在諮詢中提供密碼的用戶應立即更換Coinone密碼，若其他網站使用相同密碼也應一併修改；交易所並強調，員工不會以任何管道索取密碼、OTP或驗證碼，也不會要求用戶轉移資產或變更提領地址。

crypto.news指出，這起事件發生在南韓金融業接連傳出資安事故之際。南韓金融委員會10月檢視555家金融機構，發現其中130家存在資安弱點；南韓政府12日也宣布新的交易所保護措施，包括在懷疑遭駭時允許業者暫時限制提領，以及全天候交易監控與追加資安檢查。近期加密產業亦有其他交易所資安事件，例如印度交易所Unocoin坦承三個熱錢包遭竊。

常見問題 FAQ

Coinone用戶的加密資產是否遭竊？

根據Coinone公告，交易、帳戶與錢包系統與遭駭的外包客服伺服器分離，截至11月15日未發現直接入侵跡象，公告中也未提及有用戶資產遭竊。

哪些Coinone用戶可能受影響？

僅限曾以電話或線上方式向客服中心諮詢的用戶，從未聯繫客服者不受影響。實際受影響人數尚未公布，交易所將個別通知或提供查詢服務。

受影響用戶應該怎麼做？

Coinone建議立即更換密碼（包含使用相同密碼的其他網站），檢查帳戶活動與已登錄的提領地址，並對任何自稱交易所員工、索取驗證碼或要求轉帳的聯繫保持警覺。

參考資料

• crypto.news：South Korea’s Coinone data breach may expose passwords, IDs, wallet addresses
• PANews：South Korean Crypto Exchange Coinone’s Customer Service Outsourcing Server Hacked, Some Users’ Inquiry Information Leaked

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。

《品傳媒》創立於 2023 年，秉持「報真導正」精神，提供即時的民生、政治、產業、國際與娛樂新聞，並首創「民意代表在地服務」專區，深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站：pinnews.com.tw
FB粉絲團：www.facebook.com/pinnews.com.tw