韩国加密货币交易所Upbit今日宣布，为进行钱包维护和安全升级，已删除部分旧的充值地址。Upbit表示，用户必须创建新的充值地址才能进行充值。
交易所警告称，如果用户使用现有地址，存款可能需要更长时间才能到账。
Upbit宣布，自韩国时间12月5日17:00起，将逐步恢复21个网络上33种资产的充值和提现服务。该交易所 强调 ，充值和提现服务将按顺序恢复，首先恢复的是安全性已得到验证的网络数字资产。
Upbit在 Solana 漏洞利用后采取了新措施
Upbit 声称，由于安全漏洞修复，所有数字资产都需要新的存款地址。此前因各种原因暂停的数字资产充值和提现功能可能仍将暂停，直至问题解决。
交易所表示，一旦目标服务的稳定性得到验证，任何由该网络或数字资产支持的质押请求、NFT 充值和提现都将恢复。
此前 报道 据 Cryptopolitan，该平台最初于 11 月 27 日暂停所有服务，原因是安全漏洞导致约 540 亿韩元（约合 3680 万美元）被未经授权提取。攻击者窃取了 SOL、USDC 以及其他 20 多种 Solana代币，例如 BONK、JUP、RAY、ORCA、RENDER、PYTH 和 TRUMP。
dent 发生的前一天，Naver Financial 宣布将以 15.1 万亿韩元（103 亿美元）的价格收购 Upbit 的母公司 Dunamu，这是一项全股票合并，预计将于 2026 年 6 月完成。
为防止任何损失，Upbit立即暂停了平台上的所有充值和提现功能，并将剩余资产转移至冷钱包。除了成功冻结价值818万美元的LAYER代币外，该交易所还继续与相关机构和项目方合作，以冻结更多被盗资金。
Upbit 首席执行官 Oh Kyung-seok 表示，交易所将动用自身储备金来支付全部款项，保证不会有任何客户遭受个人损失。
朝鲜拉撒路组织与Upbit黑客事件有关
Upbit此前曾遭遇黑客攻击。2019年，Lazarus Group涉嫌从Upbit窃取价值580亿韩元的 Ethereum 。进一步调查初步认定， Lazarus Group 和其他朝鲜官方支持的组织应对此次攻击负责。
值得注意的是，最近这次数据泄露事件发生在 11 月 27 日，与 2019 年的黑客攻击事件发生在同一天。
据韩国政府官员称，黑客要么获得了管理员账户的访问权限，要么冒充管理员批准了转账。区块链分析显示，黑客的钱包在将 Solana cash 接到 Ethereum 网络之前，先将其转换为USDC，这似乎是为了掩盖交易痕迹。
区块链安全平台 Immunefi 透露 Lazarus 导致 2023 年加密货币黑客事件造成的损失超过 3 亿美元dent占所有损失的 17.6%。
过去十年间，拉扎勒斯集团（Lazarus Group）策划了多起规模最大的黑客攻击事件，尤其是在快速发展的加密货币领域。据 Immunefi 称，拉扎勒斯集团在 2014 年因攻击索尼影业而声名狼藉后，开始将目光转向加密货币协议。
2023年3月，Lazarus黑客组织入侵了知名Web3游戏Axie Infinity所使用的桥接网络Ronin Network，窃取了约6亿美元。Lazarus还曾在2016年对孟加拉国中央银行实施网络盗窃，造成8100万美元的损失。
据区块链分析公司 Elliptic 称，朝鲜政府雇佣的黑客今年迄今已窃取了价值超过 20 亿美元的加密货币。
10 月 7 日，Elliptic 发布了 一篇博客文章，其中包含新的预测，称该公司的数据“显示，在 2025 年将发生 30 多次黑客攻击，而今年还有三个月的时间”，这一预测是基于 2025 年将发生的 30 多次黑客攻击。
