〔品傳媒／綜合外電報導〕南韓加密貨幣交易所Coinone於15日發布公告，證實負責客服諮詢業務的外包廠商MetaM，其伺服器在12日凌晨遭外部攻擊者非法入侵，曾向客服中心諮詢的用戶所提供的個人資料可能外洩，範圍涵蓋姓名、電話、密碼、身分證字號與加密貨幣錢包地址等。Coinone表示，交易、帳戶與錢包系統獨立於外包商伺服器之外，目前未發現直接入侵跡象，並已通報南韓主管機關。
重點摘要：Coinone委外客服商MetaM於11月12日凌晨遭駭，曾聯繫客服的用戶資料可能外洩，受影響人數尚未公布。交易所稱核心系統未受波及，但提醒用戶慎防冒充員工的釣魚詐騙，並盡速更換密碼。
Coinone外包客服商MetaM遭入侵 事發三天後才公告
根據crypto.news報導，Coinone在週日（15日）的公告中指出，攻擊者於南韓當地時間12日凌晨約4時（台灣時間凌晨3時）取得MetaM伺服器的存取權限；Coinone則是在當地時間同日上午約9時20分接獲外包商通報才得知此事。受影響者僅限曾透過電話或線上方式向客服諮詢的用戶，從未聯繫客服的會員不在此列，但實際受影響人數目前仍未揭露。
crypto.news同時引述韓聯社報導指出，MetaM在14日另行揭露，12日清晨6時03分客服系統發生中斷後察覺異常活動，事後發現電話號碼與諮詢對話內容遭未經授權存取或移出。MetaM已於13日向韓國網路振興院（KISA）通報，並隔離可能受影響的伺服器、封鎖可疑IP，同時委請資安專家調查。
可能外洩資料涵蓋密碼、身分證字號與錢包地址
據PANews整理Coinone公告內容，可能外洩的資訊依每位用戶諮詢時提供的內容而異，各類別如下：
| 類別 | 可能涉及項目 |
|---|---|
| 身分資料 | 姓名、出生日期、身分證字號（住民登錄號碼）、證件核發日期、住址 |
| 聯絡方式 | 電話號碼、電子郵件 |
| 帳務與安全資訊 | 銀行帳號、密碼 |
| 鏈上資訊 | 加密貨幣錢包地址、交易雜湊值（TXID） |
資料來源：Coinone公告，經crypto.news、PANews整理
Coinone強調，並非每位受影響用戶的所有項目都遭到存取，後續將個別通知用戶，或推出專屬查詢服務，讓用戶確認自己有哪些資料涉入。完整的入侵範圍與遭取走的資訊，目前仍在調查中。
交易所稱核心系統未遭入侵 已通報三大主管機關
Coinone表示，會員帳戶、交易及虛擬資產錢包系統皆與外包商伺服器分離，截至15日公告時未發現直接入侵跡象。由於登入帳戶須經已註冊的OTP或綁定手機的KakaoTalk驗證，交易所認為目前確認外洩的資料，不足以讓攻擊者單獨登入帳戶或提領資產。
事發後，Coinone已封鎖攻擊者IP與未授權存取路徑，將外包客服改為電子郵件諮詢，並加強可疑登入與交易監控；同時向韓國網路振興院、個人資訊保護委員會及金融監督院通報，並與外包商、外部資安專家共同調查，也將檢視MetaM的資安管理。公告亦說明，用戶可依南韓法律求償，若難以證明實際損失，最高可主張300萬韓元的法定損害賠償。
慎防冒名釣魚 南韓近期密集強化交易所資安
Coinone警告，攻擊者可能利用諮詢紀錄中的資訊冒充交易所員工，透過電話、釣魚郵件或簡訊行騙，甚至盜用身分。曾在諮詢中提供密碼的用戶應立即更換Coinone密碼，若其他網站使用相同密碼也應一併修改；交易所並強調，員工不會以任何管道索取密碼、OTP或驗證碼，也不會要求用戶轉移資產或變更提領地址。
crypto.news指出，這起事件發生在南韓金融業接連傳出資安事故之際。南韓金融委員會10月檢視555家金融機構，發現其中130家存在資安弱點；南韓政府12日也宣布新的交易所保護措施，包括在懷疑遭駭時允許業者暫時限制提領，以及全天候交易監控與追加資安檢查。近期加密產業亦有其他交易所資安事件，例如印度交易所Unocoin坦承三個熱錢包遭竊。
常見問題 FAQ
Coinone用戶的加密資產是否遭竊？
根據Coinone公告，交易、帳戶與錢包系統與遭駭的外包客服伺服器分離，截至11月15日未發現直接入侵跡象，公告中也未提及有用戶資產遭竊。
哪些Coinone用戶可能受影響？
僅限曾以電話或線上方式向客服中心諮詢的用戶，從未聯繫客服者不受影響。實際受影響人數尚未公布，交易所將個別通知或提供查詢服務。
受影響用戶應該怎麼做？
Coinone建議立即更換密碼（包含使用相同密碼的其他網站），檢查帳戶活動與已登錄的提領地址，並對任何自稱交易所員工、索取驗證碼或要求轉帳的聯繫保持警覺。
參考資料
- crypto.news：South Korea’s Coinone data breach may expose passwords, IDs, wallet addresses
- PANews：South Korean Crypto Exchange Coinone’s Customer Service Outsourcing Server Hacked, Some Users’ Inquiry Information Leaked
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
