韩国召开紧急加密货币会议，应对朝鲜盗窃与AI黑客浪潮

在约64亿美元从币安被转走后，韩国金融委员会（FSC）于周一召集该国最大的加密货币交易所，以检查其防御措施。

美国联邦调查局（FBI）将币安遭黑客攻击归咎于朝鲜。韩国金融委员会今年已多次召开类似会议。

为何金融委员会要与加密货币交易所会面？

在导致约64亿美元被转走的币安遭黑客攻击事件后，韩国金融委员会（FSC） 召集了五家韩元结算交易所的工作层人员, 包括Upbit、Bithumb、Coinone、DigitalX和Gopax，以及Foblgate等加密货币交易平台，于周一上午10点举行会议。每家机构派出一至两名代表出席。

此次会议是在计划于周三对整个金融行业进行的安全检查之前举行的。一位金融服务委员会（FSC）官员表示，会议的目的是评估国内交易所在币安遭黑客攻击后的准备情况。

根据韩国《虚拟资产用户保护法》，加密货币交易所必须将至少80%的客户存入的数字资产保存在冷钱包中。据报道，Upbit将其客户存入的超过99%的加密货币保存在冷钱包中。与此同时，Bithumb约有94%的存入加密货币保存在冷钱包中，Coinone约为85%。DigitalX和Gopax运营商Streami的比例则在80%出头。

监管机构预计会进一步提高这些比例。

之所以重点关注冷钱包，是因为在币安被盗事件中，被盗资金是从热钱包中提取的，而热钱包是交易所用于日常交易的在线钱包。

为什么美国联邦调查局（FBI）认为朝鲜黑客入侵了币安？

据报道，10月29日，币安从其跨多个区块链运行的热钱包中损失了约64亿美元（约合8.4万亿韩元）。TRM Labs追踪到约63.6亿美元的资金在约20分钟内通过十条链流出。

美国联邦调查局（FBI）于10月31日将该袭击事件与朝鲜联系起来，称其由该机构称为“TraderTraitor”的团伙实施，该团伙也是去年导致Bybit损失15亿美元的黑客攻击的肇事者。FBI已要求交易所和分析公司屏蔽相关地址，并表示窃贼正将盗取自币安的资产转换为以太币。

值得注意的是，唐纳德·特朗普总统在佛罗里达州的一个万圣节活动上淡化了FBI的发现，称“我们不知道是否是朝鲜所为。”

币安表示，他们已预留足够的同类资产以覆盖90%的丢失资金，并将全额赔偿客户。

在币安事件之前，韩国已经在处理另一系列的安全漏洞问题。 Cryptopolitan 报道 警方已对Bithumb、大新证券和未来资产全球投资的数据盗窃案展开初步调查，并正在核查这些案件是否与此前波及16家公司的盗窃浪潮有关。

据报道，在中国开发的开源渗透测试工具ARTEX被用于早期事件，该工具可与Claude Code等AI模型配合使用。

大新证券发现38,490名客户的数据遭到泄露。截至10月14日，这16家公司的数据泄露总数约为10万条记录。 金融委员会 已对555家金融机构进行了筛查，并指出其中130家公司存在缺陷，例如缺少补丁且无实时监控。

外部人员入侵了Bithumb的Daouoffice移动群组软件，导致844名客户的居民注册号码、账户号码和身份证复印件泄露。Prabank遭受的损失更为严重，损失了约1亿韩元的客户资产，并停止了服务。

微软威胁情报 表示 三个朝鲜网络团队——Jade Sleet、Coral Sleet 和 Jasper Sleet——已将人工智能融入其全部行动及其最高层级，并将加密货币交易所和金融机构列为平壤的主要目标。目前没有证据表明在Binance被黑事件中使用过AI。

为什么保护用户的规则仍然停滞不前？

周一的传唤并非首次紧急会议。今年2月，金融委员会主席李恩元召集韩国金融情报院和金融监督院的官员开会，当时Bithumb错误地支付了比特币，此次会议旨在推动加强内部控制，并实施对用户损失的严格责任制度。

该规则目前仍缺乏法律依据。旨在涵盖发行、披露和用户赔偿的第二阶段《数字资产基本法》尚未通过。在10月22日的议会审计中，两党议员对这一延迟提出了质疑。

民主党议员闵炳德指出，美国于2025年7月通过了GENIUS法案，香港紧随其后于2025年8月跟进，而韩国“毫无作为”。李回应称，该法案正处于“咨询的最后阶段”。

监管机构在该法案中提出了一项无过错赔偿要求，规定交易所需对其控制范围内的黑客攻击和系统故障造成的损失承担责任。

在该法案通过之前，遭遇泄露事件的韩国用户所能获得的救济途径弱于币安（Binance）客户，后者已承诺全额报销损失。