11月28日，據韓聯社報道，韓國虛擬資產交易所 Upbit 昨天遭受黑客攻擊，價值 445.00 億韓元的虛擬資產被盜（Upbit 昨天披露爲 540.00 億韓元）。

目前，與朝鮮偵察總局有關聯的黑客組織 Lazarus Group 極有可能就是此次攻擊的幕後黑手。當地時間11月28日，韓聯社從信息通信技術（ICT）行業和韓國政府相關部門獲悉，鑑於對 Lazarus Group 的高度懷疑，當局正在對 Upbit 進行現場調查。

此前，該黑客組織被指控參與了 2019 年從 Upbit 盜竊價值 580.00 億韓元的 Ethereum 的事件。一位政府官員表示，“這次攻擊不太可能針對服務器；更有可能是攻擊者盜取了管理員的帳戶或冒充管理員轉移資金。” 他補充說，“根據目前的信息，黑客使用了六年前相同的攻擊方法，因此我們推測這是相同的作案手法。”

[PANews]

11 月 28 日，CryptoQuant CEO Ki Young Ju 針對「Upbit 被盜事件」表示，幕後黑手應為朝鮮黑客組織 Lazarus Group，Upbit 在公告中表示發現了一個導致私鑰可被推斷的安全漏洞。

「如果屬實，我懷疑除了朝鮮黑客之外，還有誰能做到這一點」。

[BlockBeats]

分析：Upbit被盜幕後黑手應為朝鮮黑客組織Lazarus Group


CryptoQuant 的 CEO Ki Young Ju 評論了「Upbit 駭客事件」，聲稱幕後主使者應為北韓駭客組織 Lazarus Group。

Upbit 宣布他們發現了一個安全漏洞，導致私鑰被推斷出來。「如果這是真的，我懷疑除了北韓駭客之外，還有誰能做到這一點。」

[律动]

分析：Upbit 駭客攻擊事件的幕後主使者據信是北韓駭客組織 Lazarus Group。

11 月 27 日上午，Dunamu 的 Solana 熱錢包發生異常轉帳。

初步確認顯示，由於私鑰管理漏洞導致網路攻擊，造成約 445 億韓元的資產被盜，其中約 386 億韓元為會員損失。已追回並凍結 23 億韓元。

Upbit 已承諾用自有資產全額賠償會員損失，並已暫停所有存款和提款服務，以進行安全系統檢修。

[PANews]

Upbit 證實因熱錢包被盜而損失超過 445 億韓元；CEO 發布道歉信。

Upbit 執行長吳京錫發表公告，就發生的網路入侵事件向使用者致歉，並表示此次事件源於 Upbit 安全管理疏漏。

Upbit 承諾使用者資產不會受到任何損失，目前已依據相關法規向主管機構報告事故，並調查事故原因與規模。

[Foresight News]

Upbit 致歉：確認約 3030 萬美元資產損失，並將對使用者進行全額補償

11 月 28 日，Upbit 母公司 Dunamu CEO 吳京錫就平臺遭遇網路入侵事件發表致歉宣告，承認事故源於內部安全管理疏漏，並承諾使用者資產零損失。

Upbit 表示事件發生在 27 日上午，當時監測到 Solana 系錢包異常提幣，隨即全面排查網路與錢包系統，並修復了一個可能通過鏈上交易分析推斷私鑰的嚴重漏洞。

截至目前，Upbit 認定受損數字資產規模約 445 億韓元，其中 386 億韓元為使用者資產、23 億已被凍結；公司自身損失約 59 億韓元。Upbit 強調，所有使用者損失已由平臺自有資產全額承擔補償。

[TechFlow]

Upbit 母公司 Dunamu CEO 致歉：將加強安全措施，受損資產全額補償

Upbit 母公司 Dunamu CEO 吳京錫就平臺遭遇網路入侵事件發表致歉宣告，承認事故源於內部安全管理疏漏，並承諾使用者資產零損失。

Upbit 表示事件發生在 27 日上午，當時監測到 Solana 系錢包異常提幣，隨即全面排查網路與錢包系統，並修復了一個可能通過鏈上交易分析推斷私鑰的嚴重漏洞。

截至目前，Upbit 認定受損數字資產規模約 445 億韓元，其中 386 億韓元為使用者資產、23 億已被凍結；公司自身損失約 59 億韓元。Upbit 強調，所有使用者損失已由平臺自有資產全額承擔補償。

[吳說]

Upbit 母公司 Dunamu CEO 吳京錫就平臺遭遇網路入侵事件發表致歉宣告


11 月 28 日，韓國最大加密交易平臺 Upbit CEO 吳京錫發表致歉信，將按照相關法律法規向韓國有關部門報告網路攻擊事件，並調查事件的原因和規模。Upbit 分析了鏈上大量公開交易記錄，發現了一個導致私鑰可被推斷的安全漏洞，現已修復。Upbit 已暫停數字資產充值和提現，並正在追蹤和凍結已轉移到 Upbit 平臺外的數字資產。

Upbit 已確認約 445 億韓元資產受損（約合 3000 萬美元），其中使用者資產約 386 億韓元，其中約 23 億韓元已被凍結，自有資產約 59 億韓元。Upbit 重申，已使用 Upbit 持有的資產對使用者進行全額補償。Upbit 目前正對錢包系統進行全面改造，一旦系統穩定，數字資產的充值和提現將立即恢復。

[BlockBeats]

Upbit CEO公開致歉：確認約445億韓元資產損失，已暫停充提


Upbit 母公司 Dunamu CEO 吳京錫今日就平臺遭遇的 Solana 鏈異常轉出事件發表公開致歉宣告，承認此次安全事故源於內部安全管理缺陷，並強調“無可推卸責任”。吳京錫表示，Upbit 已按法規向相關機構報告事故並展開全面調查。

在發現 Solana 關聯錢包出現異常提現後，團隊隨即對相關網路與錢包系統進行全面排查，並發現平臺部分鏈上交易暴露了可推測私鑰的安全漏洞，現已緊急修復。據官方披露，目前鎖定的整體損失規模約 445 億韓元，其中使用者資產損失約 386 億韓元，已成功凍結約 23 億韓元相關代幣；另有約 59 億韓元屬於平臺自有資產。

Upbit 已用自有資金全額覆蓋使用者損失，並暫停所有數字資產充提，以追蹤外流資產並持續採取凍結措施。Upbit 表示，正對錢包系統進行全面重構，待穩定性驗證後將重新開放充提。同時，公司已啟動全公司級別的安全審查機制，將以本次事故為契機進一步強化安全基礎設施，並在後續對可公開內容保持透明披露。吳京錫強調，“安全沒有絕對”，Upbit 將全面提升防護體系，避免類似事件再次發生。

[ChainCatcher]

Upbit CEO 公開致歉，確認損失 445 億韓元，已全額墊付使用者受損資產

Upbit 母公司 Dunamu CEO 吳京錫今日就平臺遭遇的 Solana 鏈異常轉出事件發表公開致歉宣告，承認此次安全事故源於內部安全管理缺陷，並強調“無可推卸責任”。

吳京錫表示，Upbit 已按法規向相關機構報告事故並展開全面調查。在 27 日上午發現 Solana 關聯錢包出現異常提現後，團隊隨即對相關網路與錢包系統進行全面排查，並發現平臺部分鏈上交易暴露了可推測私鑰的安全漏洞，現已緊急修復。

據官方披露，目前鎖定的整體損失規模約 445 億韓元，其中使用者資產損失約 386 億韓元，已成功凍結約 23 億韓元相關代幣；另有約 59 億韓元屬於平臺自有資產。Upbit 已用自有資金全額覆蓋使用者損失，並暫停所有數字資產充提，以追蹤外流資產並持續採取凍結措施。

Upbit 表示，正對錢包系統進行全面重構，待穩定性驗證後將重新開放充提。同時，公司已啟動全公司級別的安全審查機制，將以本次事故為契機進一步強化安全基礎設施，並在後續對可公開內容保持透明披露。

吳京錫強調，“安全沒有絕對”，Upbit 將全面提升防護體系，避免類似事件再次發生。

[Odaily星球日報]

Upbit CEO公開致歉：確認損失445億韓元，已全額墊付使用者受損資產


原文標題：《獨家｜深挖 Upbit 赴美上市：韓最大幣圈交易平臺比 Coinbase 更賺錢，估值卻只有 1/7》

原文作者：林晚晚，動察 Beating

2025 年 11 月 27 日，韓國加密貨幣圈發生了一場「小地震」。作為韓國市場絕對霸主的 Upbit 遭遇黑客攻擊，540 億韓元（約 3600 萬美元）不翼而飛。而後 Upbit 對外修正為 445 億韓元 Solana 網路資產丟失。

但市場的驚慌失措，很快被消化。因為根據 Upbit 一個季度淨利潤約 2 億美元計算，Upbit 僅需 2 周，就能賺回被盜的金額。

而就在被盜事件發生的三天前，Upbit 母公司 Dunamu，宣佈與韓國網際網路巨頭 Naver Financial 的「世紀聯姻」，合併後準備前往美股進行 IPO，當前估值 103 億。這起合併背後，不僅有韓國新舊財閥，以及一個去美股上市的韓國超級金融集團。

在這個世界上，很多看似孤立的「黑天鵝」事件，如果你把它們連起來看，往往只是一隻巨大的「灰犀牛」身上掉下來的一粒塵。

被盜與合併

首先，我們必須把「被盜」這件事的性質定個性。3600 萬美元是大錢。但在交易平臺面前，我們要學會算賬。

根據 Upbit 母公司 Dunamu 在年度股東大會上通過 2024 年財報：全年營業利潤 1.18 萬億韓元（約 8-9 億美元），淨利潤 9,838 億韓元（約 7 億美元），同比增長 22.2%。顯然，這次被盜的金額，對於它龐大的資產負債表來說，僅僅相當於被蚊子叮了一口。

目前，韓國金融局初步鎖定幕後黑手為朝鮮「拉撒路」組織。官方研判，此次攻擊復刻了 6 年前的「許可權劫持」手法，黑客疑似盜取或冒充管理員賬戶轉移資金，而非直接入侵伺服器。目前，韓國監管部門已緊急進駐 Upbit 總部進行現場調查。

但也正是被蚊子叮的這一口，暴露了一個更深層的問題：Upbit 已經太大了。大到它的現金流足以讓黑客垂涎，大到它的存在足以讓監管層忌憚。這就是為什麼三天前的那場「世紀合併案」顯得如此至關重要。如果說被盜展示了 Upbit 的財力，那麼合併則暴露了它的焦慮與野心。

根據公開資訊，Naver Financial（Naver 旗下的金融分支）將與 Dunamu（Upbit 母公司）進行全面股權交換。這裡有一個極其反常識的資料對比。營業利益方面，Upbit 是 1.18 兆韓元；Naver Financial 只有 1,035 億韓元。也就是說，Upbit 賺的錢是對方的 10 倍。

盈利如此懸殊，為何要合併？按理說，這應該是一場 Upbit 對 Naver Financial 的「降維打擊」或者「吞併」。但在資本的世界裡，邏輯從來不是誰錢多誰就是老大。所以此次合併，背後更多是韓國政治利益集團的合作。Upbit 向 Naver 背後代表的網際網路和新興產業「新政治勢力派」，納出投名狀，換來 Naver 強大的政治保護傘。也只有通過這種架構重組，借 Naver 的殼，或者利用 Naver 的背書，才能繞過韓國監管，直通美國納斯達克。

關於更多 Upbit 上市的細節披露，我們獨家專訪了 NDV 美元基金創始人 Jason Huang，一位對韓國加密交易生態有長期深耕、系統研究的投資人。NDV 是一支專注「數字資產股票+衍生品」的合規對衝基金，以獨立託管與審計的嚴苛風控著稱。過往業績方面，NDV 首期基金 Fund I 戰績斐然，曾在兩年內斬獲 275.5% 的清算回報率。以下是我們的專訪。

專訪 Upbit 上市

動察：Upbit 預計什麼能在美國上市？

Jason：目前 Upbit 母公司 Dunamu 跟 Naver Financial 的合併案，可能是 Crypto 歷史上最大的合併案。合併結束後，按照美股的一般準備週期，預計需要 8 -9 個月。如果進展順利，理想狀態下預計在 2026 年下半年，申報上市。

我目前瞭解下來，全球最大的頂級投行都在爭取做他們的承銷商，也是利潤表現最好的專案之一。像是 Kraken 今年第三季度才剛盈利，估值都已經達到 200 億美元。

動察：Upbit 的合規性以及上市準備情況如何？

Jason：Upbit 算是一家非常成熟且透明的公司，基本相當於「準上市公司」。它現在是由韓國普華永道（PwC）審計，也是韓國僅有的五家合規交易平臺之一。所以，合規程度與當年的 Coinbase 相當。公司沒有優先股，全是普通股，資訊披露透明。上市準備工作已基本完成，等合併完之後，只等待監管放行。

動察：Upbit 現階段估值 103 億美元，這個估值你怎麼看？

Jason：這是一個明顯的在一級市場存在巨大折價的專案。以美國交易平臺 Coinbase 為對標，目前市值約 700 億美元，市盈率（PE）約為 30-40 倍，而 Robinhood 的 PE 甚至達到 60-70 倍。相比之下，Upbit 在一級市場的估值僅為 100 億美元左右。即便考慮到「韓國折扣」，Upbit 依然是一個非常有吸引力的價值窪地。頂級投行的銀行家們認為這是一個數百億美元的機會。

韓國股市長期存在所謂的「韓國折扣」（Korea Discount），解釋一下，是由於地緣政治風險、財閥治理結構等原因，韓國公司的估值普遍低於全球同類公司。但如果 Upbit 僅僅是一家賺錢的交易平臺，它的故事天花板也就是下一個 Coinbase。但真正更有價值的，是它剛剛完成的併購案。

Upbit 母公司 Dunamu 跟 Naver Financial 換股比例大概是 1:2.5。如果按市值算： Upbit 母公司 Dunamu 佔 3，Naver Financial 佔 1。合併後，Upbit 母公司的 CEO 依然是新單一第一大股東。

動察：這次與 Naver Financial 的合併意味著什麼？

Jason：我們來做個比喻。Naver 是什麼？它是韓國的 Google 加上 Amazon。Naver Financial 是什麼？它是韓國的「支付寶」或「Google Pay」。所以這場合並將創造一個前所未有的金融巨頭。我們可以把它想象成：「Coinbase（交易）+ Google Pay（支付）+ Circle（穩定幣）」的三位一體。

動察：為什麼提到 Circle？

因為韓國新政府正在大力推行韓元穩定幣。參考 Circle 每年向 Coinbase 繳納鉅額收入作為「保護費」的商業模式，這一程序肯定繞不開 Upbit。目前市場上沒有任何一家公司能同時擁有「傳統支付牌照」和「加密交易牌照」，且兩者都是國民級應用。這種生態閉環的估值邏輯，不再是簡單的 PE 倍數，是平臺經濟的乘數效應，是一門好生意。

如果說 Coinbase 是「交易平臺 + 穩定幣合作」，Robinhood 是「券商 + 加密入口」，那 Upbit 未來如果完成合並併發行韓元穩定幣，它更像是一個「支付基礎設施 + 交易平臺 + 原生穩定幣」的閉環。這也是為什麼現在的投資人認為 103 億美元的估值是在「撿錢」。

動察：剛才提到 Coinbase，Upbit 運營成本會比 Coinbase 低嗎？

Jason：對，Upbit 的運營成本僅為 Coinbase 的十分之一。

動察：為什麼會有這麼大的成本差異？

Jason：Coinbase 在美國運營，為了在全球範圍內與 Robinhood、幣安、Kraken 廝殺。所以承擔高昂的美國人力與合規成本，且至今仍然在持續燒錢競爭。而 Upbit 在韓國市場運營，競爭基本已經出清。作為擁有全球第二大現貨交易量，僅次於幣安的霸主，Upbit 處於絕對的壟斷地位。

在經濟學上，這叫做「自然壟斷帶來的超額租金」，每一分新增收入，幾乎都能直接轉化為淨利潤。這就形成了一個巨大的「剪刀差」：一個利潤率遠超 Coinbase、佔據壟斷地位的巨頭，其估值卻只有 Coinbase 的七分之一。所以對於資本來說，這種顯而易見的價值錯配，就是誘人的獵物。他們正在賭一件事：通過赴美上市，填平這個巨大的估值窪地。

Coinbase 身處美國全球市場，需要面對 Kraken、Robinhood 等對手的持續競爭，而韓國市場的競爭已經基本出清，Upbit 處於壟斷地位，因此每一分新增收入都能更高效地轉化為利潤。

動察：如果 Upbit 估值如此被低估，為什麼還有人想出售自己手上一級的股權？

Jason：韓國人認為整個上市的週期無法完全掌控，會有人擔心後期上市時間，拖到熊市階段，部分人希望在現階段套現。我個人認為哪怕到熊市階段，103 億美元的估值，依然具有很強的價效比。

動察：不少媒體報道孫正義也在當中推動了這次併購？

Jason：不準確。孫正義只是持有 Naver 母公司的股權，這次子公司 Naver Financial 的合併，孫正義並不算參與其中。就像前段時間報道馬雲買以太坊，其實不是，他只是其中的股東，可能馬雲自己都不知道自己買了以太坊。同樣，孫正義自己都不知道自己推動了他們的韓國最大併購，哈哈。

動察：我們最後來聊一下對加密行情的看法。你們對明年的巨集觀市場環境怎麼看？

Jason：我們對明年持樂觀態度。我們幾個月前接受採訪，當時預測半年內會有 30%-50% 的回撥，現在的市場已經基本發生，散戶該下車的都已經下車，槓桿也清理的差不多。只要明年美國處於降息環境，風險資產大概率不會下跌，市場將迎來不錯的表現。

尾 聲

回到開頭。當普通散戶還在為 Upbit 丟了 3500 萬美元而呼天搶地時，真正的投資人們正在計算著股換股的比例，規劃著納斯達克的敲鐘儀式。這是韓國商業史上的一次權力交接。

與 Naver 的合併，正是這種治理結構升級的體現。Upbit 正在褪去早期野蠻生長的痕跡，未來的 Upbit，將不再僅僅是一個炒幣的場所，而是一個集支付、交易、穩定幣於一體的綜合金融科技集團。這不是誰控制誰的權力遊戲，而是為了適應全球加密監管大潮所做的戰略選擇。

Upbit 正在成為一個非美國加密行業的典型樣本：不管哪個國家的加密貨幣交易平臺，都在殊途同歸，從灰色地帶，走向政治合作的開端。

原文連結: https://mp.weixin.qq.com/s/4a4SPGJdVuDcUD9-GBoDSA

[動察 Beating]

獨家｜深挖 Upbit 赴美上市：韓最大幣圈交易平臺比Coinbase更賺錢，估值卻只有1/7


11月28日，安全公司GoPlus對Upbit遭受的攻擊進行分析，並揭露了幾個嚴重問題：熱錢包洩露顯示出金鑰管理和內部網路安全方面存在漏洞。冷錢包則仍保持安全。

此次事件值得注意的原因有以下幾點：1. 這是一次「週年紀念攻擊」——日期與六年前2019年的5000萬美元黑客事件相符；2. 時機巧妙——攻擊發生在Dunamu與Naver宣布重大合併後數小時內；3. 具備典型的Lazarus特徵——攻擊的速度、手法及其象徵意義；4. 採用高度複雜的洗錢方式——利用多個DEX，可能規避監管（2200枚SOL代幣已轉入Binance）。

所有這些跡象表明，該平台可能長期受到一個高級持續性威脅（APT）組織的滲透。此前，Upbit披露約有價值540億韓元的Solana網絡資產遭竊；韓國當局懷疑朝鮮黑客組織Lazarus為此次攻擊的幕後黑手。

[PANews]

SOSO

分析：Upbit 可能長期受到高級持續性威脅組織的滲透。

韓國最大加密貨幣交易所 Upbit 母公司 Dunamu 的 CEO Lee Sirgoo，已公開為該平台最近發生的安全漏洞事件道歉。Lee 承認，這次攻擊是由於內部安全漏洞造成的，並保證用戶不會受到任何損害。

Dunamu 在一份聲明中表示，該事件影響的資產總額約為 445 億韓元。其中，386 億韓元被記錄為用戶資金，23 億韓元為因可疑活動而被凍結的資產，該公司的損失總額約為 59 億韓元。

該公司強調，所有用戶資金都將得到賠償，並且沒有客戶會遭受任何損失。Lee Sirgoo 在一份聲明中表示，現有的安全協議不足，並且在事件發生後，所有系統都得到了全面重新評估。他還表示，Dunamu 將與外部審計師合作，加強其網路安全基礎設施，並防止類似事件再次發生。

雖然 Upbit 表示近年來已實施嚴格的安全措施，但最近發生的這起事件，已引起韓國加密貨幣領域的擔憂。當局表示，調查仍在進行中，並且正在努力查明攻擊背後的黑手。Dunamu 宣布，將重建安全措施，並調動所有資源以重新獲得用戶的信任。

這不是投資建議。

比特幣交易所 Upbit 遭駭客攻擊，向用戶發布安心聲明！以下為詳細資訊

據報導，北韓駭客組織 Lazarus 涉嫌策劃了一起漏洞攻擊，導致週四南韓最大的加密貨幣交易所 Upbit 被盜走 450 億韓元（約 3,000 萬美元）。

據報導，南韓當局計劃對該加密貨幣交易所進行現場調查，並認為 Lazarus 是這起事件的幕後黑手，該報導引用了未具名的政府和產業消息來源。

[韓聯社]

韓聯社稱，北韓涉嫌發動 3000 萬美元的加密貨幣駭客攻擊

韓國第一大加密交易所 Upbit 遭遇約 445 億韓元（約 3,200 萬美元）被盜事件，韓國當局正重點調查是否由朝鮮黑客組織 Lazarus 實施。該組織曾被指參與 2019 年 Upbit 約 580 億韓元以太坊被盜案。

此次攻擊同樣發生在熱錢包中，手法與 6 年前事件相似。安全專家指出，黑客通過“多次跳轉”和“混幣”方式洗錢，疑似 Lazarus 慣用手法。

目前，韓國金融監督院、金融保安院及韓國網際網路振興院（KISA）已對 Upbit 開展現場檢查。

[韓聯社]

韓國當局懷疑朝鮮黑客組織 Lazarus 系 Upbit 攻擊事件的幕後黑手


據韓聯社報道，韓國當局正重點排查 Lazarus Group 是否為 Upbit 被盜事件的攻擊者，並已對 Upbit 展開現場檢查。

此次攻擊發生在熱錢包中，與 2019 年 Upbit 580 億韓元以太坊被盜案採用相同手法。政府相關人士表示，攻擊者可能通過盜取管理員賬戶或冒充管理員進行資金轉移。

安全專家指出，黑客在攻擊後將資金轉移至其他交易所錢包並進行混幣操作，這是 Lazarus Group 的典型手法。由於加入國際反洗錢金融行動特別工作組的國家無法進行混幣操作，朝鮮作案可能性較高。

[Foresight News]

韓國當局懷疑 Lazarus Group 為 Upbit 被盜事件攻擊者

昨日韓國加密交易所 Upbit 遭遇黑客攻擊，價值 445 億韓元的虛擬資產被盜，韓聯社從資訊通訊技術（ICT）行業及韓國政府相關部門獲悉，鑑於朝鮮偵察總局下屬黑客組織 Lazarus Group 有較大作案嫌疑，當局正在對 Upbit 開展現場檢查工作。

該黑客組織曾被指參與 2019 年 Upbit 價值 580 億韓元以太坊的盜竊案。政府相關人士稱：“此次攻擊不太可能是針對伺服器的，更有可能的情況是竊取了管理員賬戶，或者偽裝成管理員進行資金轉賬。”

他還表示：“就目前掌握的情況來看，6 年前黑客就是採用這種方式實施攻擊的，所以推測此次也是同樣的作案方式。”

[Odaily星球日報]

韓國當局懷疑昨日Upbit攻擊事件的幕後黑手是朝鮮黑客組織Lazarus


11 月 28 日，據韓聯社報道，關於韓國最大虛擬資產交易所 Upbit 發生的 445 億韓元（Upbit 官方披露資料為 540 億韓元）規模虛擬資產被盜事件，當局正重點懷疑朝鮮偵察總局下屬黑客組織 Lazarus 為幕後黑手。

此次攻擊發生在熱錢包中，與 2019 年 Upbit 580 億韓元以太坊被盜案採用相同手法。政府相關人士表示，攻擊者可能通過盜取管理員賬戶或冒充管理員進行資金轉移。

安全專家指出，黑客在攻擊後將資金轉移至其他交易所錢包並進行混幣操作，這是 Lazarus 組織的典型手法。由於加入國際反洗錢金融行動特別工作組的國家無法進行混幣操作，朝鮮作案可能性較高。

值得注意的是，此次事件恰好發生在 Naver Financial 與 Dunamu 合併相關記者會當日，專家認為這可能體現了黑客的炫耀心理。目前金融監督院、韓國網際網路振興院等機構正對 Upbit 進行現場檢查。

[深潮 TechFlow]

韓國當局懷疑朝鮮黑客組織 Lazarus 是昨日 Upbit 黑客事件的幕後黑手

韓國虛擬資產交易所 Upbit 遭遇黑客攻擊，價值 445 億韓元的虛擬資產被盜。目前，朝鮮偵察總局旗下的黑客組織 Lazarus Group 被高度懷疑是此次事件的幕後黑手。

當地時間，韓聯社從資訊通訊技術（ICT）行業及韓國政府相關部門獲悉，鑑於朝鮮偵察總局下屬黑客組織 Lazarus Group 有較大作案嫌疑，當局正在對 Upbit 開展現場檢查工作。該黑客組織曾被指參與 2019 年 Upbit 價值 580 億韓元以太坊的盜竊案。

政府相關人士稱：“此次攻擊不太可能是針對伺服器的，更有可能的情況是竊取了管理員賬戶，或者偽裝成管理員進行資金轉賬。”他還表示：“就目前掌握的情況來看，6 年前黑客就是採用這種方式實施攻擊的，所以推測此次也是同樣的作案方式。”

[ChainCatcher]

MAG7.SSI

韓國當局懷疑朝鮮黑客組織 Lazarus 系 Upbit 昨日攻擊事件的幕後黑手

11 月 28 日，據韓聯社報導，韓國虛擬資產交易所 Upbit 昨天遭受駭客攻擊，價值 445.0 億韓元的虛擬資產被盜（Upbit 昨天披露了 540.0 億韓元）。

目前，與北韓偵察總局有關聯的駭客組織 Lazarus Group 受到高度懷疑是這次攻擊的幕後黑手。當地時間 11 月 28 日，韓聯社從資訊和通信技術 (ICT) 產業和韓國政府相關部門獲悉，鑒於對 Lazarus Group 的高度懷疑，當局正在對 Upbit 進行現場調查。

該駭客組織此前被指控參與了 2019 年從 Upbit 盜竊價值 580.0 億韓元的 Ethereum 事件。一位政府官員表示：「這次攻擊不太可能針對伺服器；更有可能是攻擊者竊取了管理員的帳戶或冒充管理員轉移資金。」他補充說：「根據目前的信息，駭客六年前使用了相同的方法發動攻擊，因此我們推測這是相同的作案手法。」

[PANews]

南韓當局懷疑北韓駭客組織 Lazarus 是昨天 Upbit 攻擊事件的幕後黑手。

據信，與北韓有關的 Lazarus Group 是針對韓國最大的加密貨幣交易所 Upbit 的約 445 億韓元（3,040 萬美元）網路攻擊的幕後黑手。

根據當地媒體報導，政府和產業消息來源表示，攻擊方法和鏈上活動與 Lazarus 過去的行動相似。向 Yonhap News Agency 透露消息的官員表示，由於疑慮漸增，目前正在準備對 Upbit 進行實地檢查。

該交易所週四上午宣布，已偵測到 Solana 網路上某些加密資產的異常流出，並立即停止所有存款和提款。Upbit 最初宣布損失 540 億韓元（3,680 萬美元），但後來將該數字下修至 445 億韓元。

當局指出，這次攻擊中使用的方法與 2019 年的 Upbit 駭客攻擊事件類似，更加強了對 Lazarus 的懷疑。韓國警方去年證實，Lazarus 是 2019 年從 Upbit 竊取的 342,000 ETH 的幕後黑手。

當局表示，駭客可能沒有直接攻擊伺服器，而是可能接管了管理員帳戶或冒充管理員來批准轉帳。根據區塊鏈分析師 Dethective 的數據，與這次攻擊相關的錢包開始將 SOL 持有量轉換為 USDC，並將其橋接至 Ethereum 網路。

在此發展的前一天，Naver Financial 宣布決定完全收購 Upbit 的營運商 Dunamu。

[Unnamed local media/government/industry sources]

USDC

Upbit 駭客攻擊案的主要嫌疑人已曝光！詳細資訊請見此

這次違規事件突顯了國家支持的網路犯罪對全球金融體系的持續威脅，強調了加強安全措施的必要性。

這篇文章〈北韓 Lazarus Group 涉嫌參與 Upbit 大規模加密貨幣違規事件〉最初刊登於 Crypto Briefing。

[Crypto Briefing]

北韓的 Lazarus Group 涉嫌參與 Upbit 大規模加密貨幣漏洞事件

據當地媒體週五報導，北韓的 Lazarus Group 涉嫌策劃了近期從韓國最大的加密貨幣交易所 Upbit 竊取約 445 億韓元（$3040 萬美元）加密貨幣的事件。

韓聯社報導，引述匿名政府和產業消息人士的話說，當局正準備對 Upbit 進行現場檢查，因為越來越有信心認為 Lazarus 是這次安全漏洞的幕後黑手。

週四，Upbit 表示，他們檢測到某些基於 Solana 的加密資產出現異常提款，並立即暫停了存款和提款服務，並展開了檢查。

Upbit 最初報告損失了 540 億韓元（$3680 萬美元），但後來將數字下修至約 445 億韓元（$3040 萬美元）。

當局表示，具體而言，這次攻擊方法與 2019 年的盜竊案相似，更加令人懷疑 Lazarus 可能參與其中。韓國警方去年得出結論，Lazarus 是 2019 年 11 月 Upbit 遭竊 342,000 ETH 事件的幕後黑手。

據韓聯社報導，一位政府官員解釋說，駭客可能並非直接攻擊伺服器，而是可能入侵了管理員帳戶或冒充管理員來授權轉帳。

同時，區塊鏈分析供應商 Dethective 表示，鏈上數據顯示，一個似乎與週四駭客有關的錢包已將 Solana 兌換為 USDC，並將資金橋接到 Ethereum。

Upbit 週四的駭客攻擊發生在 Naver Financial 正式確認與 Upbit 背後的營運公司 Dunamu 合併之後。Naver Financial 週三披露，它將整合 Dunamu 作為其全資子公司，以「確保未來基於數位資產的成長動能」。

[韓聯社]

據報導，北韓 Lazarus 團隊涉嫌入侵 Upbit 盜取 3,000 萬美元

韓國最大的加密貨幣交易所 Upbit 報告了一起安全事件，由於遭到入侵的熱錢包地址出現異常提領，導致在 Solana 網路損失 3,600 萬美元。

該交易所將賠償受影響的資產，並正在進行安全審查以防止進一步的 breaches。

Upbit 遭受漏洞攻擊，Solana 錢包被盜領 3600 萬美元

韓國當局懷疑朝鮮黑客組織 Lazarus 是昨天 Upbit 攻擊的幕後黑手。

11月28日，据韩联社报道，韩国虚拟资产交易所 Upbit 昨天遭受黑客攻击，价值 445.00 亿韩元的虚拟资产被盗（Upbit 昨天披露为 540.00 亿韩元）。

目前，与朝鲜侦察总局有关联的黑客组织 Lazarus Group 极有可能就是此次攻击的幕后黑手。当地时间11月28日，韩联社从信息通信技术（ICT）行业和韩国政府相关部门获悉，鉴于对 Lazarus Group 的高度怀疑，当局正在对 Upbit 进行现场调查。

此前，该黑客组织被指控参与了 2019 年从 Upbit 盗窃价值 580.00 亿韩元的 Ethereum 的事件。一位政府官员表示，“这次攻击不太可能针对服务器；更有可能是攻击者盗取了管理员的帐户或冒充管理员转移资金。” 他补充说，“根据目前的信息，黑客使用了六年前相同的攻击方法，因此我们推测这是相同的作案手法。”

[PANews]