11月28日，据韩联社报道，韩国虚拟资产交易所 Upbit 昨天遭受黑客攻击，价值 445.00 亿韩元的虚拟资产被盗（Upbit 昨天披露为 540.00 亿韩元）。

目前，与朝鲜侦察总局有关联的黑客组织 Lazarus Group 极有可能就是此次攻击的幕后黑手。当地时间11月28日，韩联社从信息通信技术（ICT）行业和韩国政府相关部门获悉，鉴于对 Lazarus Group 的高度怀疑，当局正在对 Upbit 进行现场调查。

此前，该黑客组织被指控参与了 2019 年从 Upbit 盗窃价值 580.00 亿韩元的 Ethereum 的事件。一位政府官员表示，“这次攻击不太可能针对服务器；更有可能是攻击者盗取了管理员的帐户或冒充管理员转移资金。” 他补充说，“根据目前的信息，黑客使用了六年前相同的攻击方法，因此我们推测这是相同的作案手法。”

[PANews]

11 月 28 日，CryptoQuant CEO Ki Young Ju 针对「Upbit 被盗事件」表示，幕后黑手应为朝鲜黑客组织 Lazarus Group，Upbit 在公告中表示发现了一个导致私钥可被推断的安全漏洞。

「如果属实，我怀疑除了朝鲜黑客之外，还有谁能做到这一点」。

[BlockBeats]

分析：Upbit被盗幕后黑手应为朝鲜黑客组织Lazarus Group


CryptoQuant 首席执行官 Ki Young Ju 评论了“Upbit 黑客事件”，称幕后黑手应该是朝鲜黑客组织 Lazarus Group。

Upbit 宣布他们发现了一个安全漏洞，导致私钥被推断出来。“如果这是真的，我怀疑除了朝鲜黑客之外，还有谁能做到这一点。”

[律动]

分析：据信，Upbit 遭黑客攻击的幕后黑手是朝鲜黑客组织 Lazarus Group。

11月27日早上，Dunamu的Solana热钱包发生异常转账。

初步确认显示，由于私钥管理漏洞导致网络攻击，造成约445亿韩元的资产被盗，其中约386亿韩元为会员损失。23亿韩元已被追回并冻结。

Upbit已承诺用自有资产全额赔偿会员损失，并暂停所有充提服务以进行安全系统大修。

[PANews]

Upbit 确认因热钱包被盗导致损失超过445亿韩元；首席执行官发布道歉信。

Upbit 首席执行官吴京锡发表公告，就发生的网络入侵事件向用户致歉，并表示此次事件源于 Upbit 安全管理疏漏。

Upbit 承诺用户资产不会受到任何损失，目前已依据相关法规向主管机构报告事故，并调查事故原因与规模。

[Foresight News]

Upbit 致歉：确认约 3030 万美元资产损失，并将对用户进行全额补偿

11 月 28 日，Upbit 母公司 Dunamu CEO 吴京锡就平台遭遇网络入侵事件发表致歉声明，承认事故源于内部安全管理疏漏，并承诺用户资产零损失。

Upbit 表示事件发生在 27 日上午，当时监测到 Solana 系钱包异常提币，随即全面排查网络与钱包系统，并修复了一个可能通过链上交易分析推断私钥的严重漏洞。

截至目前，Upbit 认定受损数字资产规模约 445 亿韩元，其中 386 亿韩元为用户资产、23 亿已被冻结；公司自身损失约 59 亿韩元。Upbit 强调，所有用户损失已由平台自有资产全额承担补偿。

[TechFlow]

Upbit 母公司 Dunamu CEO 致歉：将加强安全措施，受损资产全额补偿

Upbit 母公司 Dunamu CEO 吴京锡就平台遭遇网络入侵事件发表致歉声明，承认事故源于内部安全管理疏漏，并承诺用户资产零损失。

Upbit 表示事件发生在 27 日上午，当时监测到 Solana 系钱包异常提币，随即全面排查网络与钱包系统，并修复了一个可能通过链上交易分析推断私钥的严重漏洞。

截至目前，Upbit 认定受损数字资产规模约 445 亿韩元，其中 386 亿韩元为用户资产、23 亿已被冻结；公司自身损失约 59 亿韩元。Upbit 强调，所有用户损失已由平台自有资产全额承担补偿。

[吴说]

Upbit 母公司 Dunamu CEO 吴京锡就平台遭遇网络入侵事件发表致歉声明


11 月 28 日，韩国最大加密交易平台 Upbit CEO 吴京锡发表致歉信，将按照相关法律法规向韩国有关部门报告网络攻击事件，并调查事件的原因和规模。Upbit 分析了链上大量公开交易记录，发现了一个导致私钥可被推断的安全漏洞，现已修复。Upbit 已暂停数字资产充值和提现，并正在追踪和冻结已转移到 Upbit 平台外的数字资产。

Upbit 已确认约 445 亿韩元资产受损（约合 3000 万美元），其中用户资产约 386 亿韩元，其中约 23 亿韩元已被冻结，自有资产约 59 亿韩元。Upbit 重申，已使用 Upbit 持有的资产对用户进行全额补偿。Upbit 目前正对钱包系统进行全面改造，一旦系统稳定，数字资产的充值和提现将立即恢复。

[BlockBeats]

Upbit CEO公开致歉：确认约445亿韩元资产损失，已暂停充提


Upbit 母公司 Dunamu CEO 吴京锡今日就平台遭遇的 Solana 链异常转出事件发表公开致歉声明，承认此次安全事故源于内部安全管理缺陷，并强调“无可推卸责任”。吴京锡表示，Upbit 已按法规向相关机构报告事故并展开全面调查。

在发现 Solana 关联钱包出现异常提现后，团队随即对相关网络与钱包系统进行全面排查，并发现平台部分链上交易暴露了可推测私钥的安全漏洞，现已紧急修复。据官方披露，目前锁定的整体损失规模约 445 亿韩元，其中用户资产损失约 386 亿韩元，已成功冻结约 23 亿韩元相关代币；另有约 59 亿韩元属于平台自有资产。

Upbit 已用自有资金全额覆盖用户损失，并暂停所有数字资产充提，以追踪外流资产并持续采取冻结措施。Upbit 表示，正对钱包系统进行全面重构，待稳定性验证后将重新开放充提。同时，公司已启动全公司级别的安全审查机制，将以本次事故为契机进一步强化安全基础设施，并在后续对可公开内容保持透明披露。吴京锡强调，“安全没有绝对”，Upbit 将全面提升防护体系，避免类似事件再次发生。

[ChainCatcher]

Upbit CEO 公开致歉，确认损失 445 亿韩元，已全额垫付用户受损资产

Upbit 母公司 Dunamu CEO 吴京锡今日就平台遭遇的 Solana 链异常转出事件发表公开致歉声明，承认此次安全事故源于内部安全管理缺陷，并强调“无可推卸责任”。

吴京锡表示，Upbit 已按法规向相关机构报告事故并展开全面调查。在 27 日上午发现 Solana 关联钱包出现异常提现后，团队随即对相关网络与钱包系统进行全面排查，并发现平台部分链上交易暴露了可推测私钥的安全漏洞，现已紧急修复。

据官方披露，目前锁定的整体损失规模约 445 亿韩元，其中用户资产损失约 386 亿韩元，已成功冻结约 23 亿韩元相关代币；另有约 59 亿韩元属于平台自有资产。Upbit 已用自有资金全额覆盖用户损失，并暂停所有数字资产充提，以追踪外流资产并持续采取冻结措施。

Upbit 表示，正对钱包系统进行全面重构，待稳定性验证后将重新开放充提。同时，公司已启动全公司级别的安全审查机制，将以本次事故为契机进一步强化安全基础设施，并在后续对可公开内容保持透明披露。

吴京锡强调，“安全没有绝对”，Upbit 将全面提升防护体系，避免类似事件再次发生。

[Odaily星球日报]

Upbit CEO公开致歉：确认损失445亿韩元，已全额垫付用户受损资产


原文标题：《独家｜深挖 Upbit 赴美上市：韩最大币圈交易平台比 Coinbase 更赚钱，估值却只有 1/7》

原文作者：林晚晚，动察 Beating

2025 年 11 月 27 日，韩国加密货币圈发生了一场「小地震」。作为韩国市场绝对霸主的 Upbit 遭遇黑客攻击，540 亿韩元（约 3600 万美元）不翼而飞。而后 Upbit 对外修正为 445 亿韩元 Solana 网络资产丢失。

但市场的惊慌失措，很快被消化。因为根据 Upbit 一个季度净利润约 2 亿美元计算，Upbit 仅需 2 周，就能赚回被盗的金额。

而就在被盗事件发生的三天前，Upbit 母公司 Dunamu，宣布与韩国互联网巨头 Naver Financial 的「世纪联姻」，合并后准备前往美股进行 IPO，当前估值 103 亿。这起合并背后，不仅有韩国新旧财阀，以及一个去美股上市的韩国超级金融集团。

在这个世界上，很多看似孤立的「黑天鹅」事件，如果你把它们连起来看，往往只是一只巨大的「灰犀牛」身上掉下来的一粒尘。

被盗与合并

首先，我们必须把「被盗」这件事的性质定个性。3600 万美元是大钱。但在交易平台面前，我们要学会算账。

根据 Upbit 母公司 Dunamu 在年度股东大会上通过 2024 年财报：全年营业利润 1.18 万亿韩元（约 8-9 亿美元），净利润 9,838 亿韩元（约 7 亿美元），同比增长 22.2%。显然，这次被盗的金额，对于它庞大的资产负债表来说，仅仅相当于被蚊子叮了一口。

目前，韩国金融局初步锁定幕后黑手为朝鲜「拉撒路」组织。官方研判，此次攻击复刻了 6 年前的「权限劫持」手法，黑客疑似盗取或冒充管理员账户转移资金，而非直接入侵服务器。目前，韩国监管部门已紧急进驻 Upbit 总部进行现场调查。

但也正是被蚊子叮的这一口，暴露了一个更深层的问题：Upbit 已经太大了。大到它的现金流足以让黑客垂涎，大到它的存在足以让监管层忌惮。这就是为什么三天前的那场「世纪合并案」显得如此至关重要。如果说被盗展示了 Upbit 的财力，那么合并则暴露了它的焦虑与野心。

根据公开信息，Naver Financial（Naver 旗下的金融分支）将与 Dunamu（Upbit 母公司）进行全面股权交换。这里有一个极其反常识的数据对比。营业利益方面，Upbit 是 1.18 兆韩元；Naver Financial 只有 1,035 亿韩元。也就是说，Upbit 赚的钱是对方的 10 倍。

盈利如此悬殊，为何要合并？按理说，这应该是一场 Upbit 对 Naver Financial 的「降维打击」或者「吞并」。但在资本的世界里，逻辑从来不是谁钱多谁就是老大。所以此次合并，背后更多是韩国政治利益集团的合作。Upbit 向 Naver 背后代表的互联网和新兴产业「新政治势力派」，纳出投名状，换来 Naver 强大的政治保护伞。也只有通过这种架构重组，借 Naver 的壳，或者利用 Naver 的背书，才能绕过韩国监管，直通美国纳斯达克。

关于更多 Upbit 上市的细节披露，我们独家专访了 NDV 美元基金创始人 Jason Huang，一位对韩国加密交易生态有长期深耕、系统研究的投资人。NDV 是一支专注「数字资产股票+衍生品」的合规对冲基金，以独立托管与审计的严苛风控著称。过往业绩方面，NDV 首期基金 Fund I 战绩斐然，曾在两年内斩获 275.5% 的清算回报率。以下是我们的专访。

专访 Upbit 上市

动察：Upbit 预计什么能在美国上市？

Jason：目前 Upbit 母公司 Dunamu 跟 Naver Financial 的合并案，可能是 Crypto 历史上最大的合并案。合并结束后，按照美股的一般准备周期，预计需要 8 -9 个月。如果进展顺利，理想状态下预计在 2026 年下半年，申报上市。

我目前了解下来，全球最大的顶级投行都在争取做他们的承销商，也是利润表现最好的项目之一。像是 Kraken 今年第三季度才刚盈利，估值都已经达到 200 亿美元。

动察：Upbit 的合规性以及上市准备情况如何？

Jason：Upbit 算是一家非常成熟且透明的公司，基本相当于「准上市公司」。它现在是由韩国普华永道（PwC）审计，也是韩国仅有的五家合规交易平台之一。所以，合规程度与当年的 Coinbase 相当。公司没有优先股，全是普通股，信息披露透明。上市准备工作已基本完成，等合并完之后，只等待监管放行。

动察：Upbit 现阶段估值 103 亿美元，这个估值你怎么看？

Jason：这是一个明显的在一级市场存在巨大折价的项目。以美国交易平台 Coinbase 为对标，目前市值约 700 亿美元，市盈率（PE）约为 30-40 倍，而 Robinhood 的 PE 甚至达到 60-70 倍。相比之下，Upbit 在一级市场的估值仅为 100 亿美元左右。即便考虑到「韩国折扣」，Upbit 依然是一个非常有吸引力的价值洼地。顶级投行的银行家们认为这是一个数百亿美元的机会。

韩国股市长期存在所谓的「韩国折扣」（Korea Discount），解释一下，是由于地缘政治风险、财阀治理结构等原因，韩国公司的估值普遍低于全球同类公司。但如果 Upbit 仅仅是一家赚钱的交易平台，它的故事天花板也就是下一个 Coinbase。但真正更有价值的，是它刚刚完成的并购案。

Upbit 母公司 Dunamu 跟 Naver Financial 换股比例大概是 1:2.5。如果按市值算： Upbit 母公司 Dunamu 占 3，Naver Financial 占 1。合并后，Upbit 母公司的 CEO 依然是新单一第一大股东。

动察：这次与 Naver Financial 的合并意味着什么？

Jason：我们来做个比喻。Naver 是什么？它是韩国的 Google 加上 Amazon。Naver Financial 是什么？它是韩国的「支付宝」或「Google Pay」。所以这场合并将创造一个前所未有的金融巨头。我们可以把它想象成：「Coinbase（交易）+ Google Pay（支付）+ Circle（稳定币）」的三位一体。

动察：为什么提到 Circle？

因为韩国新政府正在大力推行韩元稳定币。参考 Circle 每年向 Coinbase 缴纳巨额收入作为「保护费」的商业模式，这一进程肯定绕不开 Upbit。目前市场上没有任何一家公司能同时拥有「传统支付牌照」和「加密交易牌照」，且两者都是国民级应用。这种生态闭环的估值逻辑，不再是简单的 PE 倍数，是平台经济的乘数效应，是一门好生意。

如果说 Coinbase 是「交易平台 + 稳定币合作」，Robinhood 是「券商 + 加密入口」，那 Upbit 未来如果完成合并并发行韩元稳定币，它更像是一个「支付基础设施 + 交易平台 + 原生稳定币」的闭环。这也是为什么现在的投资人认为 103 亿美元的估值是在「捡钱」。

动察：刚才提到 Coinbase，Upbit 运营成本会比 Coinbase 低吗？

Jason：对，Upbit 的运营成本仅为 Coinbase 的十分之一。

动察：为什么会有这么大的成本差异？

Jason：Coinbase 在美国运营，为了在全球范围内与 Robinhood、币安、Kraken 厮杀。所以承担高昂的美国人力与合规成本，且至今仍然在持续烧钱竞争。而 Upbit 在韩国市场运营，竞争基本已经出清。作为拥有全球第二大现货交易量，仅次于币安的霸主，Upbit 处于绝对的垄断地位。

在经济学上，这叫做「自然垄断带来的超额租金」，每一分新增收入，几乎都能直接转化为净利润。这就形成了一个巨大的「剪刀差」：一个利润率远超 Coinbase、占据垄断地位的巨头，其估值却只有 Coinbase 的七分之一。所以对于资本来说，这种显而易见的价值错配，就是诱人的猎物。他们正在赌一件事：通过赴美上市，填平这个巨大的估值洼地。

Coinbase 身处美国全球市场，需要面对 Kraken、Robinhood 等对手的持续竞争，而韩国市场的竞争已经基本出清，Upbit 处于垄断地位，因此每一分新增收入都能更高效地转化为利润。

动察：如果 Upbit 估值如此被低估，为什么还有人想出售自己手上一级的股权？

Jason：韩国人认为整个上市的周期无法完全掌控，会有人担心后期上市时间，拖到熊市阶段，部分人希望在现阶段套现。我个人认为哪怕到熊市阶段，103 亿美元的估值，依然具有很强的性价比。

动察：不少媒体报道孙正义也在当中推动了这次并购？

Jason：不准确。孙正义只是持有 Naver 母公司的股权，这次子公司 Naver Financial 的合并，孙正义并不算参与其中。就像前段时间报道马云买以太坊，其实不是，他只是其中的股东，可能马云自己都不知道自己买了以太坊。同样，孙正义自己都不知道自己推动了他们的韩国最大并购，哈哈。

动察：我们最后来聊一下对加密行情的看法。你们对明年的宏观市场环境怎么看？

Jason：我们对明年持乐观态度。我们几个月前接受采访，当时预测半年内会有 30%-50% 的回调，现在的市场已经基本发生，散户该下车的都已经下车，杠杆也清理的差不多。只要明年美国处于降息环境，风险资产大概率不会下跌，市场将迎来不错的表现。

尾 声

回到开头。当普通散户还在为 Upbit 丢了 3500 万美元而呼天抢地时，真正的投资人们正在计算着股换股的比例，规划着纳斯达克的敲钟仪式。这是韩国商业史上的一次权力交接。

与 Naver 的合并，正是这种治理结构升级的体现。Upbit 正在褪去早期野蛮生长的痕迹，未来的 Upbit，将不再仅仅是一个炒币的场所，而是一个集支付、交易、稳定币于一体的综合金融科技集团。这不是谁控制谁的权力游戏，而是为了适应全球加密监管大潮所做的战略选择。

Upbit 正在成为一个非美国加密行业的典型样本：不管哪个国家的加密货币交易平台，都在殊途同归，从灰色地带，走向政治合作的开端。

原文链接: https://mp.weixin.qq.com/s/4a4SPGJdVuDcUD9-GBoDSA

[动察 Beating]

独家｜深挖 Upbit 赴美上市：韩最大币圈交易平台比Coinbase更赚钱，估值却只有1/7


11月28日，安全公司GoPlus对Upbit攻击事件进行了分析，并披露了多个严重问题：热钱包泄露暴露出密钥管理及内部网络安全方面存在漏洞。冷钱包仍保持安全。

此次事件值得注意的原因有以下几点：1. 这是一次“周年纪念攻击”——日期恰好与2019年（六年前）的5000万美元黑客事件重合；2. 攻击时机巧妙——在Dunamu与Naver宣布重大合并数小时后发动攻击；3. 具有典型的Lazarus特征——攻击的速度、手法及其象征意义；4. 洗钱手段 sophisticated——通过多个DEX进行，可能规避监管（2200枚SOL代币已转入Binance）。

所有这些迹象表明，该平台可能长期遭受高级持续性威胁（APT）组织的渗透。此前，Upbit披露约有540亿韩元的Solana网络资产被盗；韩国当局怀疑朝鲜黑客组织Lazarus是此次攻击的幕后黑手。

[PANews]

SOSO

分析：Upbit 可能长期遭受高级持续性威胁组织的渗透。

韩国最大的加密货币交易所 Upbit 的母公司 Dunamu 的 CEO Lee Sirgoo 公开为该平台最近发生的安全漏洞道歉。Lee 承认，此次攻击是由内部安全漏洞造成的，并保证用户的权益不会受到任何损害。

Dunamu 在一份声明中表示，该事件影响的总资产约为 445.00 亿韩元。其中，386.00 亿韩元被记录为用户资金，23.00 亿韩元因可疑活动而被冻结，公司损失总计约为 59.00 亿韩元。

该公司强调，所有用户资金都将得到偿还，任何客户都不会遭受任何损失。Lee Sirgoo 在一份声明中表示，现有的安全协议不足，事件发生后，所有系统都得到了全面重新评估。他还表示，Dunamu 将与外部审计机构合作，加强其网络安全基础设施，防止类似事件再次发生。

虽然 Upbit 表示近年来已实施严格的安全措施，但最近发生的这起事件引发了韩国加密货币领域的担忧。当局表示，调查仍在进行中，并且正在努力查明此次袭击背后的黑手。Dunamu 宣布将重建安全措施，并调动所有资源以重新获得用户信任。

这不是投资建议。

比特币交易所 Upbit 遭到黑客攻击，向用户发布令人安心的声明！以下是详细信息

据报道，朝鲜黑客组织 Lazarus 涉嫌利用漏洞，导致韩国最大的加密货币交易所 Upbit 周四损失 450 亿韩元（约 3000 万美元）。

据报道，韩国当局计划对该加密货币交易所进行现场调查，并认为 Lazarus 是该事件的幕后黑手。该报道援引了身份不明的政府和行业消息来源。

[韩联社]

韩联社称，朝鲜涉嫌价值 3000 万美元的加密货币黑客攻击

韩国第一大加密交易所 Upbit 遭遇约 445 亿韩元（约 3,200 万美元）被盗事件，韩国当局正重点调查是否由朝鲜黑客组织 Lazarus 实施。该组织曾被指参与 2019 年 Upbit 约 580 亿韩元以太坊被盗案。

此次攻击同样发生在热钱包中，手法与 6 年前事件相似。安全专家指出，黑客通过“多次跳转”和“混币”方式洗钱，疑似 Lazarus 惯用手法。

目前，韩国金融监督院、金融保安院及韩国互联网振兴院（KISA）已对 Upbit 开展现场检查。

[韩联社]

韩国当局怀疑朝鲜黑客组织 Lazarus 系 Upbit 攻击事件的幕后黑手


据韩联社报道，韩国当局正重点排查 Lazarus Group 是否为 Upbit 被盗事件的攻击者，并已对 Upbit 展开现场检查。

此次攻击发生在热钱包中，与 2019 年 Upbit 580 亿韩元以太坊被盗案采用相同手法。政府相关人士表示，攻击者可能通过盗取管理员账户或冒充管理员进行资金转移。

安全专家指出，黑客在攻击后将资金转移至其他交易所钱包并进行混币操作，这是 Lazarus Group 的典型手法。由于加入国际反洗钱金融行动特别工作组的国家无法进行混币操作，朝鲜作案可能性较高。

[Foresight News]

韩国当局怀疑 Lazarus Group 为 Upbit 被盗事件攻击者

昨日韩国加密交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。

该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。政府相关人士称：“此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。”

他还表示：“就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。”

[Odaily星球日报]

韩国当局怀疑昨日Upbit攻击事件的幕后黑手是朝鲜黑客组织Lazarus


11 月 28 日，据韩联社报道，关于韩国最大虚拟资产交易所 Upbit 发生的 445 亿韩元（Upbit 官方披露数据为 540 亿韩元）规模虚拟资产被盗事件，当局正重点怀疑朝鲜侦察总局下属黑客组织 Lazarus 为幕后黑手。

此次攻击发生在热钱包中，与 2019 年 Upbit 580 亿韩元以太坊被盗案采用相同手法。政府相关人士表示，攻击者可能通过盗取管理员账户或冒充管理员进行资金转移。

安全专家指出，黑客在攻击后将资金转移至其他交易所钱包并进行混币操作，这是 Lazarus 组织的典型手法。由于加入国际反洗钱金融行动特别工作组的国家无法进行混币操作，朝鲜作案可能性较高。

值得注意的是，此次事件恰好发生在 Naver Financial 与 Dunamu 合并相关记者会当日，专家认为这可能体现了黑客的炫耀心理。目前金融监督院、韩国互联网振兴院等机构正对 Upbit 进行现场检查。

[深潮 TechFlow]

韩国当局怀疑朝鲜黑客组织 Lazarus 是昨日 Upbit 黑客事件的幕后黑手

韩国虚拟资产交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗。目前，朝鲜侦察总局旗下的黑客组织 Lazarus Group 被高度怀疑是此次事件的幕后黑手。

当地时间，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。

政府相关人士称：“此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。”他还表示：“就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。”

[ChainCatcher]

MAG7.SSI

韩国当局怀疑朝鲜黑客组织 Lazarus 系 Upbit 昨日攻击事件的幕后黑手

韩国当局怀疑朝鲜黑客组织 Lazarus 是昨天 Upbit 攻击的幕后黑手。

据称与朝鲜有关联的 Lazarus Group 涉嫌策划了针对韩国最大的加密货币交易所 Upbit 的网络攻击，该交易所损失了约 445 亿韩元（3040 万美元）。

据当地媒体报道，政府和行业消息人士称，攻击方法和链上活动与 Lazarus 过去的行动类似。 接受韩联社采访的官员表示，由于怀疑日益加剧，正在准备对 Upbit 进行现场检查。

该交易所周四上午宣布，已检测到 Solana 网络上某些加密资产的异常流出，并立即停止了所有存款和取款。 Upbit 最初宣布损失 540 亿韩元（3680 万美元），但后来将该数字修正为 445 亿韩元。

当局指出，此次攻击中使用的方法与 2019 年的 Upbit 攻击事件类似，进一步加剧了对 Lazarus 的怀疑。 韩国警方去年证实，Lazarus 是 2019 年从 Upbit 窃取的 34.2000 万 ETH 的幕后黑手。

当局表示，黑客可能没有直接攻击服务器，而是可能接管了管理员帐户或冒充管理员来批准转账。 根据区块链分析师 Dethective 的数据，与此次攻击相关的钱包开始将 SOL 持有量转换为 USDC，并将其桥接到 Ethereum 网络。

此前一天，Naver Financial 刚刚宣布决定全面收购 Upbit 的运营商 Dunamu。

[Unnamed local media/government/industry sources]（未具名的当地媒体/政府/行业消息来源）

USDC

Upbit 黑客攻击案的主要嫌疑人被曝光！详情请见此处

此次违规事件凸显了国家支持的网络犯罪对全球金融体系构成的持续威胁，强调了加强安全措施的必要性。

帖子朝鲜的 Lazarus Group 涉嫌参与 Upbit 大规模加密货币违规事件首次出现在 Crypto Briefing 上。

[加密简报]

据称，朝鲜的 Lazarus Group 涉嫌参与了 Upbit 加密货币的大规模泄露事件

据当地媒体周五报道，朝鲜的 Lazarus 集团涉嫌策划了最近从韩国最大的加密货币交易所 Upbit 窃取约 445 亿韩元（3040 万美元）的加密货币的事件。

[Yonhap News Agency] 援引匿名政府和行业消息人士的话报道称，当局正准备对 Upbit 进行现场检查，因为人们越来越相信 Lazarus 是此次安全漏洞的幕后黑手。

周四，Upbit 表示，它检测到某些基于 Solana 的加密资产的异常提款，并立即暂停了存款和提款服务，并启动了检查。

Upbit 最初报告损失了 540 亿韩元（3680 万美元），但后来将该数字修正为约 445 亿韩元（3040 万美元）。

当局表示，具体而言，攻击方法与 2019 年的盗窃案类似，这进一步加剧了人们对 Lazarus 可能参与其中的怀疑。韩国警方去年得出结论，Lazarus 是 2019 年 11 月从 Upbit 窃取 342000 ETH 的幕后黑手。

[Yonhap] 援引一位政府官员的解释称，黑客可能并非直接攻击服务器，而是可能入侵了管理员帐户或冒充管理员来授权转账。

与此同时，区块链分析提供商 Dethective 的数据显示，一个似乎与周四黑客有关的钱包已将 Solana 兑换为 USDC，并将资金桥接到 Ethereum。

在 Upbit 周四遭到黑客攻击之前，Naver Financial 正式确认与 Upbit 背后的运营公司 Dunamu 合并。Naver Financial 周三披露，将把 Dunamu 整合为其全资子公司，以“确保未来基于数字资产的增长势头”。

[Yonhap News Agency]

据报道，朝鲜的 Lazarus Group 涉嫌参与了价值 3000 万美元的 Upbit 黑客攻击事件：

韩国最大的加密货币交易所 Upbit 报告了一起安全事件，由于从被入侵的热钱包地址中出现非正常提款，导致 Solana 网络损失 3600 万美元。

该交易所正在赔偿受影响的资产，并进行安全审查，以防止进一步的违规行为。

Upbit 遭受漏洞攻击，从 Solana 钱包中盗取了 3600 万美元

11 月 28 日，據韓聯社報導，韓國虛擬資產交易所 Upbit 昨天遭受駭客攻擊，價值 445.0 億韓元的虛擬資產被盜（Upbit 昨天披露了 540.0 億韓元）。

目前，與北韓偵察總局有關聯的駭客組織 Lazarus Group 受到高度懷疑是這次攻擊的幕後黑手。當地時間 11 月 28 日，韓聯社從資訊和通信技術 (ICT) 產業和韓國政府相關部門獲悉，鑒於對 Lazarus Group 的高度懷疑，當局正在對 Upbit 進行現場調查。

該駭客組織此前被指控參與了 2019 年從 Upbit 盜竊價值 580.0 億韓元的 Ethereum 事件。一位政府官員表示：「這次攻擊不太可能針對伺服器；更有可能是攻擊者竊取了管理員的帳戶或冒充管理員轉移資金。」他補充說：「根據目前的信息，駭客六年前使用了相同的方法發動攻擊，因此我們推測這是相同的作案手法。」

[PANews]