Solana 最新動態:六年之後:Upbit 3800 萬美元 Solana 被黑客攻擊事件暴露了尚未解決的加密安全漏洞
韓國最大的加密貨幣交易所 Upbit 證實,其基於 Solana 的資產遭到 3600 萬至 3800 萬美元的黑客攻擊,此次攻擊發生在 Upbit 2019 年成立六週年紀念日的前幾天。
以太坊盜竊事件。 該事件於韓國時間2025年11月27日凌晨4點42分被發現,涉及未經授權的代幣提現,其中包括 SOL, 美國貨幣委員會, 邦克、JUP 等,總計約 540 億韓元。 Upbit立即停止了Solana網絡的存款。並提取資金,將資產轉移到冷存儲,承諾從公司儲備中補償用戶,確保不會造成個人損失。此次黑客攻擊與 Upbit 在 2019 年遭遇的數據洩露事件如出一轍,當時 34.2 萬枚以太幣(當時價值 4150 萬美元)被盜,後被認定為朝鮮黑客組織 Lazarus 和 Andariel 所為。 雖然目前尚未證實 2025 年的攻擊與朝鮮黑客組織有直接聯繫,但此次攻擊的時機引發了分析人士的質疑。
該事件恰逢杜納姆宣布與 Naver Financial 達成 102.9 億美元的合併協議,引發了人們的猜測,認為攻擊者利用了領導層高度關注的時期。upbit的回應包括凍結價值818萬美元的資金。
層該交易所正在與區塊鏈安全團隊和執法部門合作,追踪被盜資金,並採取措施保護用戶資產安全。 交易所強調,所有用戶資產仍然安全,服務只有在完成全面的安全審計後才會恢復。 然而, 此次洩露事件凸顯了持續存在的安全漏洞。熱錢包(用於快速交易的在線錢包)仍然是交易所面臨的重大風險。Upbit面臨的監管審查力度正在加大。 2024年11月,韓國金融情報機構在一次牌照續期審查中發現了60萬起潛在的“了解你的客戶”(KYC)違規行為,這可能導致數千萬美元的罰款。
該交易所還面臨反壟斷調查。因涉嫌濫用市場支配地位,被公平交易委員會調查。業內專家警告稱,熱錢包雖然對流動性至關重要,但其本身就極易受到復雜的攻擊。 分析師建議用戶將長期資產存儲在冷錢包中,並限制在交易所的交易餘額。 此次2025年的數據洩露事件,與加密貨幣領域安全漏洞頻發的趨勢相符,其中包括2025年2月Bybit遭受的14億美元黑客攻擊,凸顯了加強託管措施的必要性。
隨著調查的深入,Upbit能否繼續贏得用戶信任將取決於其透明度和安全改進措施的有效性。 此次事件也給Dunamu與Naver的合併蒙上了一層陰影,監管機構可能會仔細審查該交易對金融穩定的影響。 目前,Upbit仍承諾承擔全部損失,這一立場已成為其應對重大安全漏洞的標誌性做法。