Upbit遭黑客攻击后，韩国监管机构失去耐心

在韩国最大的平台 Upbit 发生约 3000 万美元的泄露事件暴露出严重的安全漏洞后，韩国正准备对加密交易所施加银行级别的义务。

韩国主要金融监管机构金融服务委员会 (FSC) 表示，加密交易所可能面临无过错责任、更严格的 IT 风险标准、扩大的审计标准以及与收入挂钩的罚款。

11 月 27 日的 Upbit 黑客事件据信是由朝鲜的 Lazarus Group 实施的，是针对韩国企业和金融机构的 AI 增强网络攻击广泛上升的一部分。

“Lazarus 集团证明他们非常灵活，他们会随着时代的变化而变化，适应像加密货币这样的新技术的出现，”金融犯罪管理专家 Robert Sanchez 说。

借助AI进行身份冒充

Upbit 攻击可能涉及被泄露的管理员凭据，这表明存在内部运营弱点，而非区块链漏洞。

他表示，现代攻击者花费大量时间在LinkedIn等网站上“潜伏”并锁定潜在目标。

“他们会识别出管理员，甚至可能利用AI来支持其欺诈活动，”Sanchez表示。“他们有时会通过冒充员工来逐步收集信息，并努力逆向工程以获取加密账户受保护的私钥的访问权限。”

警钟敲响

金融监督服务 (FSS) 局长李赞进表示，Upbit 的安全缺陷表明 韩国 必须推进 2024 年 7 月推出的《虚拟资产用户保护法》的第二阶段修订。他表示，现行法律并未让服务提供商对安全失败承担全部责任。

根据FSS的说法，Upbit在发现漏洞后等待了六个小时才向当局发出警报。韩国议员指责该交易所拖延披露，以避免其高调与互联网巨头Naver的合并受到负面影响。

“系统安全是虚拟资产的命脉，”Chan-jin Lee补充道，新的修正案将引入与《资本市场法》相当的监管结构。

加密货币交易所面临更严格的审查

这并非Upbit首次成为与朝鲜有关的Lazarus Group的目标。2019年11月26日，黑客从热钱包中窃取了约4900万美元。Upbit澄清称，损失并非来自用户账户。

这一事件是更广泛模式的一部分。根据AhnLab于11月27日发布的《2025年网络威胁趋势与2026年展望》报告，从去年10月到今年9月，共记录了86起与朝鲜相关的网络黑客活动。

总统李在明呼吁加大对数据泄露中企业疏忽行为的处罚力度。首席幕僚长姜勋植批评Upbit以临时方式管理其IT安全预算，并且没有为网络安全设立专项预算。

Upbit表示，它计划全额赔偿客户被盗资金，并已冻结与此次漏洞相关的177万美元资产。它表示致力于追踪被盗资产的盗窃和追回情况。

但是，追踪被盗资金极其困难，因为 Lazarus Group 以使用旨在让当局远离其踪迹的复杂工具而闻名。

“加密混币器旨在混淆交易并切断纸质线索，”金融犯罪专家Robert Sanchez解释道。“Lazarus以常规使用它们而闻名，尽管在去匿名化技术方面正在取得进展。”

更重的运营负担

韩国正在权衡一项无过错责任规则，该规则将要求交易所赔偿客户损失，即使平台对漏洞没有直接责任。这是一项传统上适用于韩国银行和金融机构的措施，而非加密货币交易所。

这是一项允许政府在发生黑客攻击时对加密货币交易所处以高达其年收入3%的罚款的规则。这些处罚旨在迫使行业更加重视安全。

但韩国的加密货币行业已经在数字资产的商业可行性方面苦苦挣扎。

“除了比特币之外，许多山寨币仍然缺乏明确的目的，与它们相关的业务也不景气，”比特币初创公司Nonce Lab的首席执行官Louis Ko表示。“一些项目依靠投资生存，但这不可持续。”

Ko表示，韩国推动交易所对黑客攻击承担财务责任可能会迫使较小的平台退出市场。

“韩国的加密市场仍然非常小。除了少数大型交易所外，大多数加密业务都在努力为客户创造真正的价值。”

他表示，目前的加密法规意味着任何与加密相关的业务都必须满足与加密交易所相同的严格要求。

“最低安全标准ISMS每年维护成本约为1亿韩元（75,000美元）。该领域的许多企业家需要这种水平的资本才能开始运营。”

韩国要求主要在线服务提供商遵守政府支持的信息安全管理（ISMS）网络安全制度。

Ko表示，韩国日益收紧的监管制度带来的不确定性，可能会迫使一些加密公司转向海外或加速地下交易。他highlight了一个趋势，即山寨币项目通过非法渠道发行代币，导致金字塔式销售结构和重大投资者损失。

随着韩国通过与金融行动特别工作组（FATF）的扩大协调来加强安全和反洗钱（AML）规则，预计立法修正案将在2026年上半年出台。

Robert Sanchez表示，在教育方面，教育仍然是应对威胁的真正盾牌。

“冒充和鱼叉式网络钓鱼仍然是攻击者最常用的战术之一，因此在这些领域的培训和教育应成为任何组织的标准做法，”他说。“这需要强大且定义明确的内部程序来应对这些威胁。”