3600 万美元被盗：韩国监管启动 Upbit 制裁程序

据 Woofun AI 消息，韩国金融监督服务局已针对运营 Upbit 的 Dunamu 发出检查意见函，正式就 2025 年 11 月黑客案启动制裁程序。这一监管动作直接源于交易所对安全事件的处置方式，标志着调查进入实质性阶段。

事件核心争议在于信息披露的时效性。黑客攻击始于 11 月 27 日韩国标准时间凌晨 4 点 42 分，持续约 54 分钟，涉案金额高达 3600 万美元。Yonhap News 周日披露，Upbit 直至当天晚些时候、在涉及互联网巨头 NAVER Financial 的合并活动结束后才对外公告。监管机构正审查该交易所是否违反《虚拟资产用户保护法》，尽管该法目前缺乏针对网络攻击的直接制裁条款，但当局计划通过《数字资产基础法》第二阶段新增相关赔偿与处罚规定，以填补监管空白。

面对危机，Upbit 迅速采取补救措施。Woofun AI 整理数据显示，交易所已冻结约 23 亿韩元（150 万美元）资金，并承诺动用资产负债表资产为受损客户全额赔偿。技术层面，Upbit 全面整改了钱包架构，将所有资产转移至安全地址。

此外，2025 年 12 月，该所推出了名为 Onchain AI Tracer System 的自动链上追踪服务，旨在协助定位并追回被盗资金。

尽管遭遇重创，Upbit 的市场地位依然稳固。依据流量、流动性及交易量等综合指标，该交易所在 CoinMarketCap 发布的加密货币现货交易所排名中仍居第三位。此次监管介入或将成为行业合规升级的关键节点，迫使头部平台重新审视安全披露机制。