根据Coinone的官方披露，该入侵发生在11月12日星期四凌晨4点左右，未经授权的攻击者访问了由MetaM运营的服务器，该服务器负责处理交易所的电话和在线客户咨询。承包商在当天早上大约9点20分通知了Coinone，而交易所在11月15日公开披露了这一事件。

Coinone是韩国交易活动第三大的加密货币交易所，仅次于排名第二的Bithumb和市场领导者Upbit。该韩国交易平台的财务支持者包括OKX，交易所持有20%的股份，其余所有权分配给Coinone创始人兼首席执行官Cha Myung-hoon、Com2uS Holdings和韩国投资与证券。

在周日的公告中，Coinone承认这一安全漏洞的严重性，表示：

“虽然我们将保护您的个人信息作为首要任务，但我们必须通知您，外部攻击者未经授权访问了我们聘请的承包商的服务器，该承包商负责处理客户支持，您的个人信息被泄露。”

该交易所补充道：

“作为外包这项工作的公司，我们对这一事件感到深深的责任，并诚恳道歉。”

可能被泄露的客户身份信息（KYC）涵盖11个类别：电话号码、姓名、电子邮件地址、出生日期、银行账户号码、密码、居民注册号码、身份证件发放日期、居住地址、加密货币钱包地址和交易标识符（TXIDs）。

并非每个客户都必然泄露了全部11类信息。被泄露的记录涉及客户在以前的客户支持互动中自愿提供的信息，这意味着从未联系过Coinone支持中心的客户不在此次事件的识别范围内。

Coinone尚未披露有多少人受到影响或攻击者具体获取了多少信息。该公司打算推出一项专门的查询服务，让客户能够确定涉及哪些个人信息。

尽管泄露记录的敏感性，Coinone坚称其主要交易基础设施保持完好。其客户账户、交易系统和加密货币钱包独立于MetaM受损的服务器运作。

该交易所强调：

“迄今为止泄露的部分信息不足以让第三方登录您的账户或提取您的资产。”

Coinone解释称，其身份验证程序需要通过注册的一次性密码或Kakaotalk进行额外验证，同时阻止未经授权的登录方式。然而，尽管没有直接的钱包被破解，但也无法排除随后的财务欺诈的可能性。

在发现此事件后，Coinone表示已阻止可疑IP地址，限制对受损系统的访问，加强交易监控，并暂时将外包的客户支持操作转为仅通过电子邮件服务。

该交易所还通知了韩国互联网与安全局、个人信息保护委员会和金融监督服务局。Coinone解释称，调查人员正在与MetaM和外部安全专家一起调查这一入侵事件。

特别令人担忧的是客户支持对话的潜在滥用。拥有身份证号码、银行信息和历史通信记录的攻击者可能构建出针对毫无戒心的客户的有效冒充和网络钓鱼方案。

Coinone警告道：

“提及您过去支持对话的电话或消息可能也是冒充尝试，因此请保持警惕。”

曾在支持互动中披露密码的客户被指示立即更改这些凭据，包括在使用相同密码的无关服务上。

Coinone的披露是在2026年发生的多起其他显著的客户信息泄露事件之后，说明攻击者越来越多地利用超出传统交易所钱包的操作系统。

11月3日，Gnosis Pay经历了未经授权的访问，涉及其传统加密货币借记卡基础设施，可能泄露包括支付卡详细信息和钱包地址在内的客户信息。

Chainalysis在10月底披露了一起独立的安全事件，随后在11月初扩展了其发现。该分析公司的调查发现了暴露的账户凭据、密码哈希和身份验证令牌，尽管其报告没有证据表明敏感的调查记录被访问。

韩国交易所Bithumb在10月也遭遇了内部通信基础设施的未经授权访问。其调查发现与6444名客户相关的记录，包括844名个人的直接暴露的个人信息。

与此同时，Coinbase披露了与9月份涉及第三方分析提供商Amplitude的安全事件相关的客户信息暴露。该交易所维持其自身基础设施和客户资金未受影响。

这些事件在范围和技术情况上差异显著，但共同表明，即使加密货币保管系统未遭破坏，客户信息仍然可能保持脆弱。在韩国隐私立法下，受到影响的Coinone客户在证明实际财务损失困难时可以追求最高300万韩元的法定赔偿。

对于Coinone而言，尚未解决的问题包括受影响客户的数量、实际提取的信息以及是否会出现额外的欺诈。更广泛的担忧超出了加密货币盗窃：即便是成功保护客户资产的交易所，也可能通过安全不足的第三方关系让用户面临持久的财务和身份风险。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。