Bithumb оштрафован на $136 000 за незаконную передачу данных клиентов зарубежным биржам
Южнокорейский регулятор по защите персональных данных (PIPC) выписал штраф в размере 210 миллионов вон (около $136 000) криптобирже Bithumb. Причиной стала передача личной информации пользователей иностранным компаниям без надлежащего согласия. Это серьёзный сигнал для всей индустрии: даже крупные игроки не могут игнорировать законы о конфиденциальности.
Как происходила утечка
С сентября по ноябрь 2025 года Bithumb передавала данные из книги ордеров по парам с USDT. Регулятор установил, что биржа получила от клиентов разрешение на передачу информации платформе Stellar, но фактически отправила её на площадку под управлением BingX. Это прямое нарушение доверия пользователей и законодательства.
Кроме того, PIPC выявил нарушения при переводах данных на 13 других зарубежных бирж. Bithumb передавала имена, даты рождения и адреса кошельков клиентов, не получив полного и явного согласия на такие действия. Комиссия потребовала от биржи немедленно исправить протоколы передачи данных и подчеркнула, что трансграничное перемещение личной информации требует строжайшего соблюдения закона.
Новые руководства для блокчейн-компаний
Одновременно со штрафом PIPC выпустил специальное руководство для блокчейн-компаний. Документ учитывает ключевые особенности технологии: прозрачность и невозможность удаления записей. Регулятор рекомендовал не вносить в ончейн данные, по которым можно установить личность, такие как имена или номера социального страхования. Это важный шаг к балансу между инновациями и защитой прав граждан.
Напомню, что 11 июня PIPC уже назначил рекордный штраф в 624,6 миллиарда вон технологическому гиганту Coupang после масштабной утечки данных. Очевидно, что южнокорейский регулятор намерен последовательно ужесточать контроль за обработкой персональных данных, и криптоиндустрия не станет исключением.
Аналитический комментарий: Этот случай — яркое напоминание о том, что в эпоху DeFi и глобальных обменов данными даже децентрализованные платформы обязаны соблюдать традиционные нормы конфиденциальности. Игнорирование законов о защите данных может привести не только к финансовым потерям, но и к подрыву доверия пользователей, что в долгосрочной перспективе гораздо опаснее любого штрафа.