
韓國作為全球加密貨幣交易最為活躍的市場之一,其交易平台卻屢次成為黑客攻擊的重災區。其中,最具代表性的兩大交易所——Upbit與Bithumb,均曾多次遭遇嚴重安全事件,不僅造成巨額資產損失,也引發了對韓國加密資產監管與平台安全體系的廣泛質疑。
首當其衝的是韓國最大加密交易平台Upbit。早在2019年11月27日,該平台就曾遭受熱錢包入侵,高達34.2萬枚以太坊(ETH)被轉移至不明地址,當時市值約5000萬美元。經多方調查,攻擊者被指向北韓背景的黑客組織Lazarus Group。事件發生後,Upbit迅速啟動危機應對機制,宣布以自有資金全額賠償用戶損失,並暫停平台交易長達兩週。此後,該平台顯著提升冷錢包資產儲存比例至70%,試圖從技術架構層面增強系統防護能力。
然而,安全加固並未能徹底杜絕風險。就在今年11月27日凌晨,Upbit再度檢測到異常提款行為,約540億韓元(約合3600萬美元)的Solana網絡相關數字資產遭竊,涉及2Z、ACS、BONK、DOOD、TRUMP、USDC、W等多種代幣。平台隨即暫停相關網絡充提業務,並重申將承擔全部客戶損失。值得關注的是,就在攻擊發生前一天,韓國最大媒體集團Naver剛宣布以全股票交易方式收購Upbit母公司Dunamu,交易估值高達103億美元。這一時間點的巧合,也為平台未來治理結構與企業安全戰略帶來新的不確定性。
與Upbit相比,韓國第二大交易平台Bithumb的安全漏洞歷史更為曲折。自2017年起,該平台已至少四次遭遇嚴重黑客入侵。2017年2月,攻擊者通過入侵員工電腦竊取用戶數據並盜取約700萬美元資產,隨後利用泄露信息發起釣魚攻擊,造成連鎖損失。同年6月,平台再次因內部電腦被攻破,導致3.1萬名用戶個人信息外洩,引發約100萬美元的後續資金盜竊。
2018年6月20日,Bithumb熱錢包再度被攻破,損失約3200萬美元資產,幕後黑手同樣被指為Lazarus組織。平台在事件後暫停交易並將資產轉移至冷錢包,最終以賠償用戶一半損失、並成功追回另一半資金告一段落。然而,安全漏洞並未就此終結。2019年3月29日,Bithumb再度發生熱錢包異常提款事件,EOS與XRP被大量轉移,損失約1900萬美元。由於此次事件存在內部協助嫌疑,韓國警方介入調查,平台最終仍以全額賠付用戶收場。
這一系列安全事件不僅暴露了韓國加密交易平台在熱錢包管理、內部權限控制與員工安全意識方面的系統性薄弱,也反映出國家級黑客組織對數字資產領域持續構成的威脅。儘管Upbit與Bithumb在事後均展現出較強的用戶賠付意願,但頻發的安全漏洞仍在不斷削弱投資者信心。在加密貨幣逐漸走向主流金融體系的今天,如何構建更健壯的技術防線、完善內部風控機制,並推動行業級安全標準建立,已成為韓國乃至全球數字資產交易平台亟待解決的核心命題。
