国内最大虚拟资产交易所Upbit上月遭遇黑客攻击，超千亿枚虚拟资产被转移至外部。然而事故发生后逾6小时未向当局报告，引发对投资者保护体系的根本性质疑。
根据国会政务委员会所属姜旻国议员办公室从金融监督院获取的资料，黑客攻击于2025年11月27日凌晨4时42分开始并持续约54分钟，期间有超过1040亿枚Solana系数字资产被转移至外部钱包。以韩元计算损失规模约达445亿元。其中虚拟资产"Bonk"占流出总量的99.1%，受损规模最大；而Solana本身按金额计算损失最为严重。
Upbit在察觉黑客攻击异常迹象后，于凌晨5时召开紧急会议，约30分钟后即凌晨5时27分停止了Solana系资产的存取款业务。随后在上午8时55分全面阻断所有数字资产存取，但首次向金融监督院通报事故的时间为上午10时58分，距察觉黑客攻击已过去6小时以上。对韩国互联网振兴院、警察厅、金融委员会等相关机构的正式报告也在此后依次进行。
值得注意的是，针对此次报告延迟存在质疑声音。由于Dunamu与Naver Financial的合并相关活动于当天上午10时50分左右结束，而Upbit的所有公告及机构报告均在此之后进行。姜旻国议员对此强调："需要彻查这究竟是Solana平台的安全结构问题，还是Upbit自身结算系统方式的问题"，着重指出了企业责任。
问题在于现行法律对此类安全事故缺乏直接制裁或赔偿责任的条款。《电子金融交易法》虽规定了电子金融业者的安全责任，但虚拟资产运营商却被排除在适用对象之外。去年7月实施的所谓"虚拟资产第一阶段法"也以用户保护为重点，甚至未明确规定对黑客攻击等系统事故的报告义务。因此尽管金融监督院正在对Upbit进行现场检查，但多数观点认为实际难以实施惩戒。
对此政府正推进完善虚拟资产相关监管的"第二阶段立法"。该法案正在研讨对发生黑客攻击·电算事故的运营商设定一定赔偿责任的方案，同时拟引入强制确保IT安全稳定性的条款。当局此前已根据第一阶段法规定客户资产的80%以上须保管在与网络隔离的冷钱包，目前正在核查Upbit是否切实履行该规定。
此类安全事故与报告延迟事态强烈暗示了制度改进的必要性。有警告指出，鉴于虚拟资产具有黑客损害可能急速扩散的特性，若不能建立快速应对体系与法律责任规定，未来可能引发更严重的金融混乱。当前亟需建立与虚拟资产市场发展相匹配的规范体系。
