韩国大型加密货币交易所Upbit遭遇大规模以太坊失窃事件
韩国大型加密货币交易所Upbit于上月27日发生重大安全事件,约34.2万个以太坊(ETH)被盗,价值约580亿韩元。这是韩国迄今为止最大规模的加密货币失窃事件。
事件经过与处理措施
Upbit当日下午5时56分通过官网公告表示:"下午1时06分,Upbit的以太坊热钱包(联网的加密货币钱包)中约34.2万个以太坊(价值约580亿韩元)被转移至未知钱包。为保障用户资产安全,损失将由Upbit自有资产弥补。"
同时,Upbit宣布已完成将所有热钱包中的加密货币转移至冷钱包(未联网的加密货币钱包),并表示预计需要至少两周时间才能恢复存取款服务。
被盗加密货币概况
根据加密货币信息网站CoinMarketCap的数据,被盗的以太坊在加密货币总市值排名中位居第二,与排名第一的比特币(BTC)和第三的瑞波币(XRP)同属全球交易量最大的加密货币之列。
事件调查进展
Upbit运营商Dunamu表示:"对于以太坊这种交易频繁的币种,通常会大量存储在热钱包中。此次发现大规模异常转出。"目前,Dunamu已向韩国互联网振兴院(KISA)和警察厅报案,正进行联合调查。
业内专家分析
区块链安全公司SlowMist认为:"虽然不能排除内部作案的可能性,但此次事件很可能是外部黑客实施的APT(高级持续性威胁)攻击。自年初以来,Upbit已多次遭受疑似来自朝鲜的攻击。"
加密货币市场分析师Joseph Young则通过Twitter表示:"攻击Upbit并窃取以太坊的更有可能是内部人员,因为事件发生时正值Upbit进行冷钱包检查和整理工作。"
资金追查难度
目前,被盗以太坊尚未被兑现。如果其他加密货币交易所拒绝接收从Upbit转移至匿名地址的以太坊,即时兑现将面临困难。但通过混币器等程序将资金分散转移至多个地址,可能会使追踪变得极为困难。
国际交易所响应
全球加密货币交易所Binance的CEO赵长鹏表示将协助处理Upbit失窃事件,表示:"Binance将与Upbit及其他行业参与者合作,确保流向Binance的被盗资金立即被冻结。"
韩国加密货币交易所的安全隐患
韩国加密货币交易所安全问题频发。与Upbit竞争韩国市场第一、第二位的Bithumb交易所自2017年以来已发生三起加密货币失窃事件,部分中小型交易所因无法追回被盗资金而破产。
事件影响与行业展望
尽管此次事件是韩国交易所遭遇的最大规模单次损失,但业内人士分析,从Upbit的财务状况来看,完全有可能挽回损失。值得注意的是,Upbit此前一直被认为相对安全,此次事件可能引发较大影响。
虽然Upbit在去年11月获得了信息安全管理体系(ISMS)认证,但未能阻止此次大规模失窃事件。在全球加密货币市场评估机构CER今年1月发布的安全能力评估中,Upbit在韩国交易所中排名第一,全球排名第14位。
此次事件可能会对即将实施的《特定金融信息法》修订案的执行细则制定产生影响。该法案要求加密货币交易所履行与金融机构同等的义务,目前已在韩国国会政务委员会通过,即将提交法制司法委员会和全体会议审议。