Upbit遭遇史上最糟糕時機：大規模SOL數據洩露導致其與Naver合作的重要日子泡湯

此次安全漏洞影響了多種代幣，包括 SOL、USDC、BONK、JUP、RAY、RENDER、ORCA 和 PYTH。 被盜資金被發送到了身份不明的外部錢包。 Upbit 立即暫停了 Solana 網絡的充值和提現功能，以減少進一步損失並保障用戶資金安全。

交易所採取緊急措施應對

根據upbit的數據公告Upbit立即停止了所有基於Solana的資產的充值和提現服務。 該交易所隨即展開緊急檢查，評估損失並加強安全措施。 多個緊急更新信息已在Upbit官網發布。 Upbit客戶服務中心在 2025 年 11 月 26 日至 27 日期間，記錄他們快速反應的每一個步驟。

此次違規事件影響範圍廣泛。 索拉納生態系統除了SOL和USDC之外，此次事件還影響了熱門的DeFi和網絡迷因代幣，包括BONK、Jupiter (JUP)、Raydium (RAY)、Render (RENDER)、Orca (ORCA)和Pyth Network (PYTH)。 受影響的範圍表明，攻擊者的目標是Upbit的熱錢包基礎設施，該基礎設施負責處理活躍的交易和提現。

Upbit在檢測到異常提現活動後，於當天上午立即暫停了所有充值和提現服務，並展開緊急檢查。 該公司還公佈了所有涉及“異常資金流出”的錢包地址。

安全專家監測到此次安全漏洞，並證實Upbit已暫停SOLana代幣服務以保護用戶資產。 交易所迅速採取措施防止進一步損失，同時取證團隊展開調查。 然而，此次事件引發了人們對Upbit系統漏洞的擔憂。 熱錢包系統保持連接以進行操作。

派對破壞者遺跡 Dunamu–Naver 合併慶典

事件發生在同一天，Upbit 的運營商 Dunamu宣布了一項計劃通過與韓國最大的門戶網站公司Naver開展基於人工智能和Web3技術的合作，Dunamu計劃在全球市場佔據領先地位。 Naver和Dunamu將攜手Naver Financial，在未來五年內投資10萬億韓元，以培育韓國國內人工智能和Web3技術生態系統。

Upbit 遭受的 540 億韓元損失（約合 3600 萬美元）使其成為今年交易所遭受的最大損失之一。 儘管如此，它仍然小於業內一些歷史上著名的黑客攻擊事件。 大部分損失涉及 Solana 網絡資產，這表明這是一次有針對性的攻擊，而非跨鏈攻擊。

該公司聲明：“我們已經確定了洩露的​​數字資產的確切數量，我們將用 Upbit 自己的資產完全彌補損失，以確保客戶不會受到任何影響。”

Upbit 上次遭黑客攻擊事件發生六年之後

這並非Upbit首次遭遇黑客攻擊。 2019年11月，黑客從這家韓國交易所竊取了34.2萬枚以太坊（ETH）。 此次攻擊造成的損失約為580億韓元，當時約合5000萬美元。 如今，損失金額已累計至約10.4億美元。

五年後的去年十一月，韓國警方正式確認據稱，作案者是朝鮮黑客組織 Lazarus 和 Andariel。 根據國家調查辦公室的說法，這一結論是基於使用朝鮮 IP 地址和朝鮮特有術語（包括用於瑣碎任務的短語）等證據，以及與美國聯邦調查局 (FBI) 合作獲得的數據。

在被盜的以太坊中，黑客通過他們自行設計的三個加密貨幣交易所，將57%兌換成比特幣，並立即套現。 剩餘的43%則通過遍布13個國家的51家交易所進行洗錢。 這些國家包括中國、美國、香港和瑞士。

2024年10月，韓國當局尋求瑞士司法部門的合作，追回了4.8個比特幣，並將其歸還給了Upbit。 然而，據報導，其他國家和交易所拒絕合作。