原創｜Odaily 星球日報（@OdailyChina）
作者｜Wenser（@wenser 2010）
今天凌晨，韓國第一大 CEX Upbit 遭遇大規模黑客攻擊，損失價值約 3680 萬美元（540 億韓元）的數字資產。運營商 Doonamu 已公告確認被盜事件，並暫停平臺存取款服務，承諾全額承擔用戶損失。
在炒幣蔚然成風的韓國，Upbit 一直以其超高交易量與巨大流動性傲視群雄，市場份額一度高達 80%。得益於其深厚的韓元流動性池，Upbit 也被視為除幣安以外的另一具備“上幣效應”的頭部交易所，被不少加密項目方視為“上幣首選站”。近期，Upbit 母公司 Dunamu 正計劃與金融科技公司 Naver Financial 進行合併，雙方將通過股票交換方式組建估值約 138 億美元（200 萬億韓元）的實體。安全事件的發生，也為接下來的商業推進帶來更多的不確定性。
今年 2 月，Bybit 被盜損失 15 億美元，同為頭部平臺的 Upbit 被盜，也再次引發行業對中心化交易所安全性的擔憂。Odaily星球日報將於本文對 Upbit 被盜一事予以梳理及簡要分析。
Upbit 超 3600 萬美元資產被盜案，涵蓋 Solana 網絡近 20 個幣種
北京時間今日凌晨 3 時 42 分，Upbit Solana 熱錢包地址突然遭遇大規模資金流出。
上午 11 時 33 分，Upbit 背後運營商 Doonamu CEO Oh Kyung-seok 於官網發佈最新公告稱，交易所遭遇大規模資金被盜，總體規模價值 540 億韓元，約合 3680 萬美元，已暫停存取款功能並確保用戶資金不受影響。其強調，將承擔此次黑客攻擊事件給所有客戶帶來的損失。
最後，其提到，被盜資產涵蓋 Solana 生態多個幣種：DoubleZero(2Z)、AccessProtocol(ACS)、Bonk(BONK)、Doodles(DOOD)、Drift(DRIFT)、Huma(HUMA)、InternetOfThings(IO)、Jito(JTO)、Jupiter(JUP)、Layer(LAYER)、 Magic Eden(ME)、CatInEldritchWorld(MEW)、Moodeng(MOODENG)、Orca(ORCA)、Pengu(PENGU)、Pyth(PYTH)、Ray(RAY)、Render(RENDER)、Solana(SOL)、SonicSVM(SONIC)、Soon(SOON)、OfficialTrump(TRUMP)、USDCoin(USDC)、Wormhole(W)。
下午 2 時左右，Upbit 官方更新公告信息如下：
- Solana 網絡相關資產洩露規模從 540 億韓元修正為 445 億韓元（約合 3043 萬美元）。
- Solana 網絡資金凍結規模從約 120 億韓元修正為約 23 億韓元（約合 157 萬美元）。
- 本次非常規提現確認是在 Upbit 旗下熱錢包中發生的，冷錢包隔離資產並未發生任何入侵或被盜。
攻擊及 Upbit 暫停充提事件發生後，儘管被盜資金規模遠小於 Bybit 被盜案，但仍然對加密市場產生了一系列的短時影響。
Solana 生態部分代幣短時暴漲：ORCA 漲幅超 109%
被盜事件發生後，Upbit 平臺內多個 Solana 鏈代幣出現短時暴漲，其中：
- Orca 漲幅達 104%；
- Meteora 漲幅為 89%；
- Raydium 漲幅為 51%等。
截至撰稿時，據 Upbit 網站數據，ORCA 單日漲幅仍有 109.49%；MET 單日漲幅約為 87%；RAY 單日漲幅約為 46%；DOOD 單日漲幅約為 42%。至於具體的上漲原因，Crypto Quant 創始人 Ki Young Ju 發文表示，Upbit 遭遇黑客攻擊而暫停提現後，或因套利機器人暫時停擺，韓國散戶資金趁機在平臺內推高多種山寨幣價格。
以此來看，“被盜概念代幣”在韓國加密市場也同樣成立，畢竟，被盜資產同樣也在短時間內收割著市場的大量注意力資源。
被盜資金開始轉移，幣安成資金流入地之一
據 Beosin Trace 分析，Upbit 在 Solana 網絡異常流出約 3600 萬美元加密資產，相關資金已開始跨地址轉移。
其中，幣安交易所用戶地址 2zRELfpr2K…C2S8 在事件發生後從多箇中轉地址接收了 Upbit 異常轉出的 2202.72 枚 SOL，價值約 31.5 萬美元。
據韓媒 BlockMedia 報道，Upbit 安全事件發生後，韓國國家警察廳國家調查本部網絡恐怖調查組宣佈，將對 Upbit 運營商 Dunamu 的總部進行現場調查，以調查與 Upbit 黑客事件相關的線索。韓國金融監督管理總局虛擬資產監管局也加入了現場檢查，並表示：“我們已獲悉此次黑客事件，目前正在調查黑客攻擊的來龍去脈、損失程度以及為保護客戶資產所採取的措施。我們預計將持續現場檢查至下週五（12 月 5 日）。”
在經歷了韓國監管機構——金融服務委員會金融情報部門(FIU)——於本月初開出的高達 352 億韓元（約合 2435 萬美元）之後，這次被盜事件發生後的及時跟進，可能讓 Upbit 及其背後運營商 Dunamu 很能感受到何為“監管層面的恩威並施”。這或許也將成為韓國監管機構收緊加密市場監管政策及管理之後的一大標誌性事件。
日益收緊的韓國監管與全民炒幣風潮：當 Upbit 成為監管機構與社會群體之間的緩衝帶
值得一提的是，隨著韓國年輕人等投資者紛紛入場炒幣，韓國金融監管機構對加密貨幣交易所以及加密項目的監管力度也在逐漸收緊。
韓所齊遭監管機構制裁：Upbit 此前被罰超 2400 萬美元
本月初，韓國金融服務委員會金融情報部門(FIU)宣佈已完成對 Upbit 運營商 Dunamu 處以 352 億韓元(約 2435 萬美元)的罰款，據悉此次處罰是繼今年 2 月 25 日對 Dunamu 高管和員工處以三個月停業及紀律處分後的後續措施，處罰原因包括違反《特定金融信息法》，涉及與未申報虛擬資產運營商交易、未履行客戶盡職調查義務、未實施交易限制及未報告可疑交易。
11 月下旬，韓國金融信息分析院（FIU）因對多家 CEX 違反反洗錢義務的行為實施制裁，按照“先進先出”的原則，依據進行現場檢查的順序，對交易所進行機構和人員制裁並處以罰款。FIU 在對 Dunamu 實施制裁後，計劃對剩餘的虛擬資產交易所採取制裁措施。此前，金融監督院（FSS）自去年起，已對 Upbit、Bithumb、Coinone、Korbit、GOPAX 進行了現場檢查，以檢查其客戶身份識別制度（KYC）違規等反洗錢義務履行情況。制裁順序將遵循現場檢查的順序，即 Dunamu（去年 8 月）、Korbit（10 月）、GOPAX（12 月）、Bithumb（今年 3 月）、Coinone（4 月）。不過，鑑於 Bithumb 近期因訂單簿問題接受了額外的現場檢查，其制裁順序可能會推遲。
制裁程序將與 Dunamu 類似，先確定人員和機構制裁，再進行罰款處分。此前在今年 2 月，FIU 依據《特定金融信息法》對 Dunamu 的 CEO 處以“問責警告”，並對機構處以“暫停新客戶存取款 3 個月”的重罰；並在 6 日處以 352 億韓元的罰款。
市場預計，由於其他交易所的違規行為（如 KYC 違規、未報告可疑交易）大致相似，其制裁力度也將與 Dunamu 相近，難以避免重罰，罰款規模也可能達到數百億韓元。預計 FIU 對剩餘四家交易所的制裁可能難以在今年內完成，大部分制裁預計將在明年上半年結束（即 2026 年）。
值得一提的是，本月 24 日，Upbit 擬在完成合並後赴美在納斯達克進行 IPO；隨後，韓國門戶網站 Naver 於昨日同意以全股票交易方式收購 Upbit 背後運營商 Dunamu 公司，交易估值約為 103 億美元。據悉，交易方案顯示 Naver 的金融科技子公司 Naver Financial Corp. 將以每持有 1 股 Dunamu 股票，發行 2.54 股 Naver 新股的方式完成收購。
在狂熱的資本併購與日趨嚴格的監管大環境背後，是韓國國內越發瘋狂甚至飆向失控的“炒幣熱潮”。
“炒幣成風”的韓國社會現狀：韓星挪用公款炒幣、知名女星老公炒幣爆虧 150 億韓元
根據分析機構 kaiko 今年 9 月發佈的數據，韓國現已成為全球第二大加密貨幣交易國，將近 1/3 的韓國國民在各大交易所擁有加密貨幣持倉；其中，30~40 歲的交易者佔比高達 56%。
儘管如此，對於貧富分化越發嚴重的韓國社會來說，炒幣仍然只是“窮人想要翻身一搏的高風險遊戲”。數據顯示，持幣總金額在 50 萬韓元（約合人民幣 2419 元）以下的用戶，佔韓國加密用戶總數的 66%，市場呈現“散戶多，機構少”的顯著特徵。
除去各類散戶和年輕人以外，娛樂產業發達的韓國自然也少不了“明星炒幣”這樣抓人眼球的事蹟。
今年 6 月， “全智賢老公炒幣虧損 150 億韓元”一度登上微博和百度熱搜。據韓媒 Chosun 披露，知名韓星全智賢的丈夫、私募股權基金運營商 Alpha Asset Management CEO 崔俊赫就因加密貨幣遭遇了鉅額資產虧損——其公司持有價值 350 億韓元的上市公司 Wemade 股票，後者通過子公司發行的虛擬貨幣 Wemix 遭到 Upbit、Bithumb 等韓所下架，Wemade 的股價也隨之大幅下跌，由此產生連帶影響。
8 月，韓國檢方對因涉嫌挪用公司資金 43 億韓元（約 307 萬美元）並投資虛擬貨幣而被起訴的演員黃正音尋求判處 3 年有期徒刑。儘管其經紀公司 Y1 娛樂此前已聲明黃正音已歸還欠款，但檢方因以其違反《特定經濟犯罪加重處罰等相關法律》（挪用）罪名尋求法庭對其判處 3 年監禁。
而這，就是韓國社會年輕人們當下最無奈的選擇——就像韓國電影《寄生蟲》中所說，窮人的窮酸味是遮掩不住的。
而想要翻身，炒幣就成了他們為數不多的希望所在。甚至，隨著韓國老齡化社會的到來，不少老年人也成為了韓國炒幣大軍的一員。截止 2024 年年底，韓國 60 歲以上的炒幣用戶已經達到了 77.5 萬。
此外，在被問及“炒幣的目的是什麼？”時，根據 JoongAng 今年 6 月的一份調查，40%的受訪者表示他們買幣是：“為退休而進行的投資”。一位 45 歲的白領表示，他現在每月會拿出 100 萬韓元定投比特幣，以此來為以後老了做資金準備——“就當是存錢了“。
但對於市場散戶而言，暴富可能更多隻是一場春秋大夢，而更多人的結局只會是資產歸零。
在監管政策收緊以及加密市場機會窗口越發緊縮的當下，在經歷了 2022 年 Luna 暴雷的驚天黑天鵝事件之後，韓國加密市場也無可奈何地階段性步入了“涸澤而漁”的狀態。下半年，有數據統計，Upbit 的穩定幣交易量一度驟降 80%。
過往作為社會矛盾的“遮羞布”，Upbit 等韓所既是類似賭場的“舞臺”，也是貢獻稅收、增加就業的“工廠”，而現在，這個緩衝地帶卻面臨著來自監管罰款、黑客盜竊、用戶流失等種種難題。曾經的緩衝地帶，如今也已變得岌岌可危。
在加密市場仍處於震盪週期的現在，黑客攻擊或許只是促使 Upbit 等韓國 CEX 不得不邁出監管合規化的一個被動因素，更重要的是，擺在他們面前的問題是，在經歷了行業野蠻生長期之後，如何尋找新的市場增量和盈利模式？
而對於普通用戶來說，或許我們更應該思考的是，如同昨日發生在香港大埔宏福苑的 5 級火災一樣，在我們的個人資產遭遇交易所難以彌補的損失之前，如何確保自己的資產能夠倖免於難？
推薦閱讀：
