Duas reivindicações apresentadas por indivíduos contra a polêmica exchange de criptomoedas, Bithumb, foram recusadas por um juiz do Tribunal Distrital Central de Seul. Os indivíduos estavam buscando US$ 126.000 e US$ 38.000, respectivamente, por danos relacionados a um incidente de violação de dados em 2017.
Segundo a Fn News, os demandantes Hong e Seo (ambos nomeados apenas pelo sobrenome) afirmaram que perderam dinheiro devido a um ataque de phishing usando dados privados que foram extraídos em um hack do Bithumb. O terceiro reclamante, Jang, recebeu US$ 5.000 para cobrir sua perda total. Este montante reflete um valor em dólares muito inferior ao seu pedido inicial de $27.200.
Então, em todos os três casos, o tribunal disse que a exchange foi culpada de negligência, pois poderiam ter alocado mais recursos em termos de segurança para evitar o incidente de violação de dados em massa.
Entretanto, o juiz considerou Bithumb e Jang parcialmente responsáveis, observando que a vítima forneceu detalhes que não foram originalmente incluídos nos dados que foram exfiltrados da exchange.
Para realizar o ataque, o cibercriminoso se fez passar por um agente da central de atendimento ao cliente da Bithumb, fornecendo a Jang informações que ele acreditava que apenas um funcionário da Bithumb teria.
O hacker então disse a Jang que ele tinha uma tentativa de login suspeita em sua conta e precisava de um código de verificação enviado para seu número de telefone para ajudar a bloquear o acesso suspeito. Assim que o acesso foi concedido, o ator da ameaça passou a converter XRP e ETH detidos por Jang em fiduciários.
A resolução do tribunal veio logo depois que a polícia sul-coreana invadiu os escritórios de Bithumb em 2 de setembro.
A operação foi conduzida pela unidade de inteligência criminal da Agência de Polícia Metropolitana de Seul. Supostamente, foi conectado a uma investigação policial em andamento envolvendo Lee Jung Hoon, presidente do conselho da Bithumb Korea e Bithumb Holdings.
