Báo cáo phân tích sự cố hacker Upbit

Tổng quan sự kiện

Trạng thái Đã xác nhận : Đã chính thức xác nhận. Upbit (do Dunamu vận hành), sàn giao dịch crypto lớn nhất Hàn Quốc , đã xác nhận bị tấn công bảo mật vào lúc 4:42 sáng KST ngày 27 tháng 11 năm 2025 (7:42 tối UTC ngày 26 tháng 11), gây thiệt hại khoảng 54 tỷ won (khoảng 36 triệu đô la) tài sản mạng lưới Solana . (coindesk cryptonews)

Sự kiện chính

Chi tiết tấn công

Phản hồi chính thức

Tuyên bố của CEO Oh Kyung-seok :

• Upbit đã ngay lập tức tạm dừng dịch vụ nạp tiền/ rút và đang tiến hành đánh giá toàn diện, ưu tiên bảo vệ tài sản của thành viên.
• "Mọi tổn thất sẽ do tài sản Upbit chịu và sẽ không ảnh hưởng đến tài sản của người dùng."

Các biện pháp khẩn cấp :

• Mọi nạp tiền rút tài sản kỹ thuật số sẽ bị tạm dừng (bắt đầu từ 08:55 KST ngày 27 tháng 11).
• Chuyển số tài sản còn lại vào kho lạnh.
• Khởi tạo kiểm tra bảo mật ví và hệ thống
• Khoảng 12 tỷ won Hàn Quốc (khoảng 8,7 triệu đô la Mỹ) token Solayer đóng băng .

Cam kết bảo vệ người dùng

Bồi thường toàn bộ : Upbit đã cam kết sử dụng tài sản của mình để bồi thường toàn bộ cho người dùng, và số dư tài khoản người dùng sẽ không bị ảnh hưởng. Điều này phù hợp với cách xử lý hacker Ethereum năm 2019 (vào thời điểm đó, khoản bồi thường toàn bộ là 342.000 ETH, tương đương khoảng 41,5 triệu đô la, đã được chi trả). (cryptonews )

phản ứng trên mạng xã hội

Phân tích dư luận

• Tâm lý chung : Tương đối bình tĩnh, chủ yếu trung tính.
• Nội dung chính : Tập trung vào phản ứng chủ động của Upbit, thay vì đặt câu hỏi về giao thức Solana.
• Quan điểm người có sức ảnh hưởng : Tính đến ngày 27 tháng 11 theo giờ UTC, các KOL lớn vẫn chưa đưa ra bất kỳ quan điểm.
• Phạm vi phổ biến : Thảo luận hạn chế cho thấy sự kiện này có thể đã được kiểm soát hiệu quả hoặc xảy ra quá gần đây.

Nội dung truyền thông xã hội quan trọng

Thảo luận trên mạng xã hội về vụ việc tương đối hạn chế, với thông tin chủ yếu đến từ các thông báo chính thức và bài đăng lại từ các tài khoản tổng hợp tin tức. Không tìm thấy nội dung nào đặt câu hỏi về tính xác thực của sự việc hoặc gây tâm lý . (x.com )

Hạn chế của phân tích kỹ thuật

Xác minh dữ liệu trên Chuỗi

Trạng thái hiện tại : Vì sự kiện xảy ra vào ngày 26-27 tháng 11 năm 2025, dữ liệu Chuỗi vẫn chưa được hệ thống lập chỉ mục xử lý đầy đủ và hiện tại không thể cung cấp mã băm giao dịch cụ thể cũng như theo dõi địa chỉ ví.

Địa chỉ Upbit Solana đã được xác định :

• BoyUvUrR54j2N2cnfBHL83fBeRjEp9Bhz9D5dgitVdmK (Ví nóng 3)
• CA1sQYzoaWCku5jSRQqBgjQULYViumUBtyAcaoZB1GN5 (Ví nóng 10)
• C9f3Z3XKwtfQ4BD8u9edoS2ofBTo9iAcMxSmAUycNgUJ (Ví nóng 2)

Bối cảnh lịch sử và đánh giá rủi ro

Tiền lệ lịch sử

• Vụ tấn công Upbit năm 2019 đã gây ra thiệt hại 342.000 ETH, sau đó được cho là do một nhóm hacker Triều Tiên gây ra.
• Phương pháp xử lý : Người dùng được bồi thường đầy đủ, tạo tiền lệ tốt cho việc quản lý khủng hoảng.

Các yếu tố rủi ro

• Rủi ro tập trung hóa sàn giao dịch
• Thách thức bảo mật ví nóng
• Các mối đe dọa an ninh mạng địa chính trị

kết luận

Vụ hacker Upbit lần là một sự cố bảo mật chính thức , gây thiệt hại khoảng 36 triệu đô la giá trị token hệ sinh thái Solana . Phản ứng nhanh chóng và cam kết bồi thường đầy đủ của Upbit chứng minh năng lực quản lý rủi ro của sàn. Mặc dù tổn thất là đáng kể, nhưng vẫn nằm trong phạm vi có thể kiểm soát được trong lịch sử bảo mật sàn giao dịch và không gây thiệt hại trực tiếp cho người dùng.

Phản ứng tương đối nhẹ nhàng trên mạng xã hội về sự cố này cho thấy thị trường nhìn chung tán thành cách xử lý tình huống của Upbit . Các chi tiết kỹ thuật cụ thể hơn sẽ được tiết lộ khi cuộc điều tra tiến triển và tính khả dụng dữ liệu Chuỗi được cải thiện.