自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Upbit发现3000万美元黑客攻击后的关键钱包漏洞

2025-11-29 00:09:45
收藏

安全漏洞发现与应对

Upbit在本周遭遇3000万美元盗币事件后启动紧急审计,发现其内部钱包软件存在可能泄露私钥的漏洞。这家韩国交易量最大的交易所披露,该漏洞是在对其网络和钱包系统进行全面检查时发现的,但未明确将此问题与黑客攻击直接关联。在周五发布的韩文公告中,CEO吴庆硕指出Upbit发现"系统中存在安全漏洞,可能使分析区块链上公开可见的Upbit钱包交易者推算出私钥"。该漏洞涉及交易所自有钱包实现产生的签名数据。正常情况下区块链签名不会暴露私钥,但Upbit承认其系统生成了脆弱或可预测的签名模式,使得数学重构成为可能。

公司强调,该漏洞是在11月27日发现与Solana链关联钱包出现异常提现后,开始审查基础设施时才被发现的。交易所随即暂停存提款业务并启动应急方案。

核心风险警示

由钱包实现缺陷导致的私钥泄露是加密领域最罕见且危险的故障类型之一。即使与本次黑客攻击无关,这一发现也表明钱包软件(不仅是用户终端)可能成为单点故障。

损失规模与追回进展

Upbit确认总损失达445亿韩元(约3000万美元),其中约386亿韩元(约2600万美元)属于客户资产。交易所表示通过与合作伙伴配合,已冻结约23亿韩元(约150万美元)的被盗资金。公告中声明:"我们在对所有相关网络和钱包系统进行全面检查时发现并修复了该漏洞",并补充说明在平台完成最终安全检查前将维持业务暂停状态。Upbit重申将动用自有储备金全额补偿客户损失。在检测到异常资金流出后,公司已将剩余资产转移至冷钱包,并启动全面钱包系统升级,承诺将在审计结束后持续更新进展并恢复存提款服务。

攻击源调查进展

韩国当局已启动正式调查。据当地媒体报道的初步情报评估显示,朝鲜的Lazarus组织可能是嫌疑对象,但Upbit与监管机构均未公开确认。Lazarus在过去数年涉及多起重大加密劫案,包括对跨链桥、交易所和DeFi协议的攻击。该组织经常以钱包基础设施和密钥管理系统为目标,使得Upbit披露的私钥暴露漏洞尤为引人关注——即使尚未证实与此事件直接相关。Upbit表示将继续与执法部门及区块链团队合作,尽可能冻结并追回资金。

潜在影响分析

当怀疑涉及国家背景的黑客时,韩国将交易所黑客事件视为国家安全问题。若确认Lazarus参与,可能导致当地平台钱包安全标准面临更严格审查。

钱包漏洞的深层隐患

Upbit披露的漏洞涉及签名生成机制——这是钱包安全的核心要素。若签名遵循可预测模式或依赖有缺陷的随机源,攻击者通过分析历史交易即可计算私钥并转移资金,无需入侵服务器。此类漏洞虽罕见但已有先例,类似缺陷曾出现在ECDSA及其他加密方案的错误实现中,通常与弱随机数或签名库配置不当有关。Upbit的披露表明问题源于其自有专有软件,而非底层区块链代码。交易所指出这一发现提醒人们"任何安全系统都无法保证绝对完美",并表示正在开展基础设施全面升级。其母公司Dunamu目前正寻求与韩国最大互联网集团Naver合并,为潜在公开上市做准备——这使得本次安全事件及后续处理措施受到更多关注。

后续行动规划

Upbit将在完成安全验证流程后重新开放存提款服务。交易所表示正在对所有钱包组件、签名模块及内部通信层开展扩展审计,并承诺在获得新信息后持续发布进展。目前调查人员仍在确认攻击者是否利用了私钥暴露漏洞,或黑客攻击完全源于其他媒介。Upbit的披露表明,即使成熟交易所的钱包软件也可能存在隐藏缺陷——这通常是中心化平台中最不透明的组成部分。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻