自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Upbit遭黑客入侵考验韩国监管机构耐心

2025-12-09 18:14:48
收藏

韩国拟对加密货币交易所实施银行级监管

在韩国最大加密货币平台Upbit遭遇约3000万美元安全漏洞后,该国正计划对加密货币交易所实施银行级别的责任要求。此次事件暴露出严重的安全隐患,韩国主要金融监管机构金融服务委员会表示,加密货币交易所可能面临无过错责任、更严格的IT风险标准、扩大的审计标准以及与收入挂钩的罚款。


拉扎勒斯集团的新型攻击手段

11月27日发生的Upbit黑客攻击被认为与朝鲜拉扎勒斯集团有关,这也是针对韩国企业和金融机构的AI增强型网络攻击激增的缩影。金融犯罪管理专家罗伯特·桑切斯指出:“拉扎勒斯集团已证明其具有高度适应性,当加密货币等新技术出现时,他们总能及时调整攻击策略。”


AI辅助的身份冒充攻击

Upbit攻击事件可能涉及管理员凭证泄露,这表明问题源于内部操作漏洞而非区块链技术缺陷。桑切斯透露,现代攻击者会花费大量时间在LinkedIn等社交平台“潜伏”观察潜在目标。“他们会识别管理员身份,甚至使用AI辅助实施欺诈活动。通过冒充员工逐步收集信息,最终逆向获取加密货币账户的受保护私钥。”


监管升级的警示

金融监督院院长李灿珍表示,Upbit的安全缺陷充分说明韩国必须推进2024年7月颁布的《虚拟资产用户保护法》第二阶段修订。他指出现行法律未让服务提供商对安全漏洞承担全部责任。据披露,Upbit在事发6小时后才向当局报告漏洞,韩国立法者指控该交易所故意延迟披露,以避免影响其与互联网巨头Naver的高调合并。


交易所面临严格审查

这并非Upbit首次遭到拉扎勒斯集团攻击。2019年11月26日,黑客从热钱包中盗取约4900万美元。根据安全公司AhnLab发布的报告,去年10月至今年9月期间,共记录了86起与朝鲜相关的网络黑客活动。总统李在明已呼吁加强对企业数据泄露过失的处罚,幕僚长姜勋植批评Upbit的IT安全预算管理随意,缺乏专门的网络安全预算。


追赃困境与混币器技术

Upbit表示将全额赔偿用户损失,并已冻结与漏洞相关的177万美元资产。但追回被盗资金极其困难,因为拉扎勒斯集团以使用复杂反追踪工具闻名。桑切斯解释:“加密货币混币器专为混淆交易痕迹而设计,尽管反匿名技术不断进步,但拉扎勒斯集团始终惯用这种手段。”


经营负担加剧

韩国正在考虑推行无过错责任规则,要求交易所在发生安全事件时赔偿用户损失,即使平台对漏洞没有直接责任。这项传统上适用于银行金融机构的规定,将允许政府对遭黑客攻击的交易所处以年收入3%的罚款,旨在迫使行业加强安全措施。


行业生存挑战

比特币初创公司Nonce Lab首席执行官路易斯·高指出,除比特币外许多山寨币仍缺乏明确用途,相关业务运营状况不佳。韩国若强制要求交易所承担经济责任,可能迫使小型平台退出市场。目前韩国要求主要在线服务提供商遵守政府推行的信息安全管理体系,每年维持费用约75000美元。监管收紧可能导致部分企业转向海外或加速地下交易,出现通过非法渠道发行代币的金字塔式销售结构。


未来监管方向

随着韩国通过加强与金融行动特别工作组的合作强化安全及反洗钱规则,相关法律修正案预计将于2026年上半年出台。桑切斯强调,应对威胁的真正防护在于教育培训:“冒充身份和鱼叉钓鱼仍是最常见攻击手段,相关培训应成为标准规程,这需要建立健全的内部防护流程。”

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻