- Upbit 删除了旧的存款地址，并要求用户生成新的地址以确保安全。
- 11月27日，在黑客提走约540亿韩元（3680万美元）的Solana资产后，该交易所暂停了服务。
- 调查人员将该起入侵事件与朝鲜的“拉撒路”组织联系起来，该组织曾负责多起重大黑客攻击。
今天，韩国加密货币交易所 Upbit 宣布，作为钱包维护和安全性改进的一部分，它已删除旧存款地址。Upbit 透露，用户必须在存款前创建新地址。
该交易所警告称，如果用户使用现有地址，存款反映的时间可能会更长。
Upbit 宣布，自 12 月 5 日 17:00（韩国标准时间）起，将逐步恢复 21 个网络上的 33 种资产的存款和提款服务。该交易所 强调 表示，在恢复存款和提款服务后，将按顺序进行，首先从已验证安全性的网络数字资产开始。
Upbit 在 Solana 遭受攻击后实施新措施
Upbit 声称，由于安全漏洞得到改进，所有数字资产都需要新的存款地址。在检查之前因各种原因暂停的数字资产存款和提款，在问题解决之前可能仍会保持暂停状态。
该交易所表示，一旦目标服务的稳定性得到验证，该网络或数字资产支持的任何质押请求、NFT 存款和提款都将恢复。
如前所述 在 6 月报道 由 Cryptopolitan 报道，该平台最初于 11 月 27 日暂停了所有服务，原因是发生了一起安全漏洞事件，导致约 540 亿韩元（3680 万美元）的资金被非法提走。攻击者窃取了 SOL、USDC 以及 BONK、JUP、RAY、ORCA、RENDER、PYTH 和 TRUMP 等 20 多种基于 Solana 的代币。
这一事件发生在 Naver Financial 宣布将以 15.1 万亿韩元（103 亿美元）的全股票合并方式收购 Upbit 母公司 Dunamu 的第二天，该合并计划于 2026 年 6 月完成。
为防止任何损失，Upbit 迅速暂停了其平台上的所有存款和提款，并将剩余资产转移到冷存储中。除了成功冻结价值 818 万美元的 LAYER 代币外，该交易所还继续与当局和项目合作，以冻结更多被盗资金。
Upbit 首席执行官 Oh Kyung-seok 表示，交易所将使用其自有储备金来覆盖全部损失，保证没有任何客户遭受个人损失。
与 Upbit 黑客事件有关的朝鲜 Lazarus 组织
Upbit 此前曾遭到黑客攻击。2019 年，Lazarus 组织被怀疑从 Upbit 窃取了价值 580 亿韩元的以太坊。进一步的调查初步得出结论， Lazarus Group 以及其他朝鲜国家支持的组织负责了此次攻击。
值得注意的是，最近的入侵发生在 11 月 27 日，与 2019 年的黑客攻击是同一天。
据韩国政府官员称，黑客要么获得了管理员账户的访问权限，要么冒充管理员批准了转账。区块链分析显示，黑客的钱包在将资金桥接到以太坊网络之前，先将 Solana 转换为 USDC，这似乎是为了掩盖踪迹。
区块链安全平台 Immunefi， 披露 指出 Lazarus 在 2023 年造成了超过 3 亿美元的加密货币黑客损失，占所有损失的 17.6%。
在过去十年中，Lazarus 组织负责了一些最大的黑客攻击，特别是在快速增长的加密货币领域。据 Immunefi 称，Lazarus 在最初因 2014 年对索尼影业的网络攻击而闻名后，开始专注于加密货币协议。
2023 年 3 月，Lazarus 黑客攻击了 Ronin Network，这是一个被知名 Web3 游戏 Axie Infinity 使用的桥接器，并窃取了约 6 亿美元。Lazarus 还在 2016 年对孟加拉国中央银行进行了网络抢劫，造成 8100 万美元的损失。
据区块链分析公司 Elliptic 称，受朝鲜政府雇佣的黑客今年迄今已夺取超过 20 亿美元的加密货币。
10 月 7，Elliptic 发布 发布了一篇包含新预测的博客文章，称该公司的数据“显示出有记录以来最大的年度总额，还有三个月的时间”，并且基于 2025 年的 30 多次黑客攻击。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
