运营虚拟资产交易所Upbit的Dunamu公司发生大规模黑客攻击事件,金融当局已启动紧急现场检查。经确认,此次事件导致约445亿韩元的数字资产被盗。
该事件发生于2025年11月27日凌晨4点42分许,Dunamu最初预估损失金额约为540亿韩元,后根据市价调整修正至445亿韩元。被盗资产为部分基于Solana区块链的数字资产,已确认被转移至Upbit内部未授权的钱包地址。Dunamu声明将动用公司资本全额弥补损失,确保会员资产不受损害。
Dunamu在安全事件发生后全面暂停存取款服务,并启动紧急应对措施:立即将被指为黑客入侵路径的"热钱包"资产转移至"冷钱包",同时采取技术手段阻止资产在区块链上流动,目前已冻结价值23亿韩元的SOL资产。现阶段Dunamu已向金融监督院和韩国互联网振兴院申报事故,正持续开展追加资产追踪与冻结工作。
安全业界指出事故根源在于内部管理体系的漏洞,特别提出管理Solana系列资产的员工电脑可能感染恶意代码。此次事件是Upbit自2019年11月27日发生580亿韩元规模黑客攻击后,时隔六年的重大安全事故,此前曾发生34万余枚以太坊被盗的罕见事态。
值得注意的是,本次事件发生在Dunamu与Naver Financial召开合并记者座谈会的当天,使时机压力倍增。Dunamu虽承认黑客攻击发生于座谈会前夕,但解释公告延迟是为准确掌握情况作出的判断,与活动时机无关。
此类重大安全事件可能重创国内虚拟资产市场信誉,或将引发金融当局强化监管或提升虚拟资产运营商安全标准。特别是鉴于通过热钱包的黑客攻击屡次发生,预计将不可避免迎来存储方式转型及内部管理体系全面整改。


