Pravang Exchange 报告热钱包遭遇 7.2 万美元加密货币盗窃事件

Pravang是一家韩国加密货币交易所，该交易所于10月29日宣布，10月24日有未经授权的外部人员从其热钱包中窃取了价值约1亿韩元（$72,000）的客户资产。此前，本月早些时候，Pravang遭遇另一起黑客攻击，导致个人信息泄露。韩国第二大加密货币交易所Bithumb于10月28日报告称，未经授权的人员访问了其内部移动群件系统，并泄露了个人信息。这些事件反映出一种更广泛的趋势：据议员Park Sung-hoon获得的数据，2022年至去年，韩国金融企业向金融监督院报告了19起黑客攻击事件，其中7起发生在去年。

Pravang证实热钱包遭窃$72,000，并计划全额赔偿

Pravang于10月29日在其网站上证实，10月24日有价值约1亿韩元（$72,000）的数字资产从其热钱包中被转出。这家交易所只处理加密货币交易，不处理韩元计价交易，并表示计划确定确切损失金额并全额赔偿客户。热钱包在连接互联网的环境中运行，以便快速处理加密货币存款和出金，因此比离线冷钱包更容易受到网络攻击。该公司尚未确认黑客如何进入系统并窃取资产。

Bithumb报告群件系统遭入侵，个人信息泄露

Bithumb于10月28日宣布，未经授权的外部人员访问了其内部移动群件系统，导致个人信息泄露，并表示已展开调查。群件是一种内部业务系统，员工用它分享工作资料并处理电子审批。该系统与直接管理客户资产的钱包系统不同。一位安全行业人士表示，企业需要为“横向移动”的可能性做好准备，即黑客利用窃取的账户信息尝试访问其他内部系统。

金融监督院记录显示，2022年以来发生19起黑客攻击事件

据执政党国民力量党议员Park Sung-hoon从金融监督院获得的数据，2022年至去年，银行、证券公司、保险公司、信用卡公司和储蓄银行共向监管机构报告了19起黑客攻击事件，其中包括同一家公司涉及的多起事件。去年发生了7起。亚洲大学网络安全系教授Kwak Jin表示，企业应检查是否存在恶意软件或权限遭到入侵的情况，并考虑加强管理员访问控制的措施。安全专家表示，阻止最初的入侵只是应对措施的一部分，识别内部系统中留下的痕迹同样重要。