韩国加密货币交易所Coinone确认外包客服提供商发生数据泄露

2026年11月15日（星期日），韩国加密货币交易所Coinone确认其外包客服提供商MetaM发生了数据泄露事件。攻击者侵入了负责处理Coinone聊天和电话咨询的MetaM公司的服务器。任何曾与客服联系过的用户都可能受到影响，根据对话内容不同，泄露的数据可能包括密码、银行账号以及韩国居民登录号（RRN）。Coinone表示，目前尚未发现账户、交易或钱包系统遭受攻击的迹象。

对于欧洲投资者而言，Coinone并非常见的交易场所。然而，此案例仍具有警示意义，因为它揭示了一种影响欧洲交易所的模式：攻击目标既非区块链本身，也非交易所核心系统，而是那些长期积累敏感对话记录的服务提供商。这些日志随后成为了极具欺骗性诈骗活动的原材料。

Coinone数据泄露事件详情：服务商MetaM发生了什么

据《韩民族日报》（Hankook Ilbo）和《经济新闻》（Financial News）等多家媒体报道，Coinone指出，外部攻击者在韩国时间11月12日凌晨4点左右访问了MetaM的一个服务器。这对应中欧时间（CET）11月11日晚上8点。在次日韩国时间上午9点20分，服务提供商向Coinone通报了该事件。Coinone在三天后的11月15日发布通知，才将此次攻击公之于众。

受影响的服务器存储了客户服务记录，即聊天转录文本和电话通话笔记。Coinone尚未说明受影响客户的具体数量。交易所表示，正在与提供商及相关当局一起调查事件的规模和确切经过，并将及时公布新发现的信息。

Coinone已通知三家监管机构：韩国互联网与安全机构（KISA）、个人信息保护委员会（PIPC）和金融监督院（FSS）。作为即时应对措施，交易所采取了封锁攻击所用IP地址、将客服转为仅接受电子邮件咨询，以及对可疑登录和交易进行更严格的实时监控等措施。

事件时间线

• 11月11日 20:00 CET（当地时间11月12日 04:00）： MetaM服务器被访问。
• 11月12日 01:20 CET（当地时间 09:20）： MetaM通知Coinone。
• 11月15日： Coinone发布通知，警告防范网络钓鱼和身份盗窃。

支持聊天记录中可能受影响的客户数据

Coinone列出了可能在对话中出现的11类数据。具体哪些数据存储在服务器上取决于个人向客服提供了什么信息。这些数据包括：

• 姓名、电话号码和电子邮件地址
• 出生日期和家庭住址
• 银行账号
• 如果在对话中提到，则包含密码
• 身份证号（在韩国指居民登录号）及身份证签发日期
• 钱包地址和交易ID

交易ID（TXID）是区块链上转账的唯一标识符。任何人只要知道它，就可以通过区块浏览器查看涉及的金额、时间和地址。结合姓名和地址，看似匿名的钱包地址就变成了个人档案：谁在何时移动了哪些币，以及此人居住在哪里。

密码尤其敏感。客户在支持聊天中提到密码是一个众所周知的问题。许多用户在登录遇到困难时会发送密码，尽管没有信誉良好的提供商会要求这样做。Coinone因此建议，任何曾在对话中分享过密码的人应立即更改密码，包括在其他使用相同密码的服务上。

Coinone账户和钱包：交易所关于安全性的声明

Coinone强调，会员账户、交易和钱包系统与提供商的服务器独立运行。迄今为止，没有迹象表明这些系统遭到直接入侵。交易所还指出，每次登录都需要双重身份验证（2FA）。仅凭泄露的细节不足以让任何人登录他人的账户或提取资金。

双重身份验证（2FA）意味着除了密码外，还需要第二重证明，通常来自应用程序的一次性代码或通过短信发送的代码。只要第二重因素不落入他人之手，这道障碍就能保护账户。而这正是许多数据泄露后诈骗活动所针对的目标：骗子冒充客服，掌握早期对话中的细节，并索要刚收到的验证码。

Coinone表示，它将单独通知受影响客户，并设立一个查询通道，供客户检查其数据是否受到影响。目前尚未确定具体日期。交易所还指出，受影响者可以根据韩国法律索赔。

外包客服：为何服务供应商成为突破口

加密货币交易所经常外包客服工作，因为询问量在市场阶段（如当前阶段）波动剧烈。为此，提供商需要访问客户数据，否则无法回答有关存款和取款的问题。这在交易所之外创造了第二个个人详细信息积累的场所，其保护措施往往不如核心系统严密。

最著名的案例涉及美国交易所Coinbase。2025年5月，Coinbase向证券交易委员会（SEC）报告称，犯罪分子贿赂了海外支持团队的员工以复制客户数据。当时Coinbase估计该事件的成本为1.8亿至4亿美元。2026年秋季，Coinbase的另一家提供商Analytics公司Amplitude也发生了另一起事件，详情见我们关于Amplitude数据泄露的报告。

Coinone的情况有所不同：据目前所知，攻击者是通过服务器从外部进入的，并未涉及贿赂员工。然而对客户而言，结果相似。任何了解对话历史的人都可以令人信服地冒充客服。Coinone警告称，欺诈者可能会利用早期支持对话中的细节来冒充交易所。

为何支持数据比单纯的地址列表更有价值

被盗的姓名和电子邮件地址列表足以进行大规模网络钓鱼。而聊天日志提供了更多细节：具体问题、时间、代理人员姓名，通常还有工单号。诈骗分子可以随后写道他们正在联系“关于您三月的提款请求”，从而立即显得熟悉可信。此类消息被称为“鱼叉式网络钓鱼”：针对个人的定制化欺骗。

如何在客服数据泄露后保护自己免受网络钓鱼侵害

发生了什么： 2026年11月12日，不明人士访问了韩国交易所Coinone的客服提供商MetaM的服务器。根据对话内容，姓名、联系和银行详情、密码、身份证号、钱包地址和交易ID可能受到影响。受影响人数未知（截至2026年11月15日中欧时间下午1点）。

您是否受影响？ 只有持有Coinone账户并在某时通过聊天或电话与客服交谈过的人才可能受影响。根据Coinone的说法，从未联系过支持系统的客户不受影响。欧洲交易所的客户不在此事件中，但以下步骤适用于任何客服数据泄露之后。

• 更改密码： 如果您曾将密码提供给支持人员，请在今天更改交易所及其他使用相同密码的服务上的密码。
• 使用应用程序进行第二重验证： 将登录方式切换为身份验证器应用程序或安全密钥，因为短信代码可以通过被劫持的手机号码拦截。
• 回拨而非回复： 不要回复任何提及早期支持对话的消息或电话。相反，自行打开交易所的应用程序或其保存的网址并在那里询问。
• 代码和助记词由您保管： 没有任何客服会询问您的2FA代码、密码或12到24个单词的助记词；这样做的人是骗子。
• 锁定提款地址： 启用交易所的地址白名单，以便提款仅发送至之前确认的钱包，并将大部分资产存放在交易所之外。

韩国加密货币交易所数据泄露：Bithumb、Gopax和现在的Coinone

Coinone并非最近几周不得不报告攻击事件的唯一韩国交易场所。《韩民族日报》和《经济新闻》在其报道中引用了多起事件。韩国第二大交易所Bithumb于10月27日受到内部办公系统攻击。715名员工和客户的数据泄露；两家报纸对受影响客户数量的说法不一，《韩民族日报》援引6,444人，而《经济新闻》称844人。

交易所Gopax自9月以来报告了个别用户账户未经授权访问，并于11月6日遭受勒索攻击，此后暂时停止了存款、取款和交易。CoinTelegraph还报道，韩国金融服务委员会（FSC）计划允许交易所在怀疑遭到黑客攻击时暂停提款，并呼吁实行全天候监控。

这一系列案件表明，攻击者正故意寻找交易所周围的薄弱环节。持有客户资金的核心系统通常受到良好保护。办公软件、服务提供商和个人客户账户提供了更大的攻击面。

GDPR和MiCA：欧盟交易所数据泄露后的义务

对于欧盟内的提供商，此类事件有固定的规则。根据《通用数据保护条例》（GDPR）第33条，公司在意识到数据泄露后必须在72小时内向主管监管机构报告。如果对受影响者构成高风险（例如密码或账号泄露），第34条要求毫不延迟地通知客户本人。交易所对其委派的处理器承担责任，因此仍需为其提供商的行为负责。

根据欧洲加密法规MiCA获得授权的交易所还必须证明其IT风险处于可控状态，包括外包任务。哪些提供商拥有此类许可证可见我们关于持有MiCA授权的可监管加密交易所的比较。许可证的具体要求在我们对加密货币公司MiCA义务的概述中有详细说明。

如果发生泄露，受影响者也有权根据GDPR第82条获得赔偿。具体金额是多少以及德国联邦最高法院对此的裁决，见我们关于在加密服务数据泄露后索赔的文章。

加密货币交易所的支持聊天：哪些细节绝不应出现在其中

Coinone的案例表明，对话日志可能在数年后成为风险。无论写在聊天中的内容都保存在提供商或其承包商处，客户无法取回。因此，在与任何交易所的支持系统打交道时，应遵循简单的规则：

• 密码永远不应出现在聊天中，即使您在登录遇到问题时也是如此；支持系统通过单独的流程重置访问权限。
• 同样适用于2FA代码，尤其是钱包的助记词。
• 仅在应用程序指定的验证区域上传身份证件，切勿以照片形式上传至聊天。
• 对于关于存款的查询，通常只需金额、日期和交易ID；支持系统不需要您的完整钱包历史记录。

记下交易所实际用于联系您的渠道也有帮助。许多提供商仅通过应用内收件箱写信。如果收到短信或即时通讯消息，这本身就是一个警告信号。这种检查只需两分钟，却可防止许多诈骗尝试，尤其是在价格急剧下跌、投资者急于行动的那几周。

Coinone数据泄露：受影响客户的查询仍处于待定状态

目前尚不清楚有多少Coinone客户受到影响，以及幕后黑手是谁。一旦宣布的查询上线，客户将知道其数据是否在MetaM服务器上。对于其他人来说，此案是审查自身安全性的一个理由。三个步骤就足以开始：

• 检查您的交易所是否持有MiCA授权以及如何保护客户数据；可监管加密交易所概览列出了提供商。
• 将您不积极交易的资产转移至自己的钱包；硬件钱包比较显示了哪些设备适合。
• 在我们关于MiCA许可要求的概述中，阅读有关持牌交易所在外包和数据泄露方面的义务。

(截至2026年11月15日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。)