前脚并购后脚被盗：Upbit再陷安全危机，朝鲜黑客干的？

韩国加密货币交易所 Upbit 披露，今日凌晨约 4 点检测到异常提取行为，约有 445 亿韩元（约合 3043 万美元）的 Solana 网络资产（包括 SOL、USDC 及一系列较小型代币）被转移至一个未指定的外部钱包。 Upbit 对此表示，“我们立即确认了异常提取造成的资产外流，将用 Upbit 的资产支付全部金额，以确保用户资产不受损害。”

Upbit 现已冻结约 23 亿韩元（约合 157 万美元）资金，其他资产正持续追踪中。

该交易所事发之后迅速封锁了其基础设施，将所有资产转移至安全的冷钱包以防止未经授权的转账，并对每个钱包与签名系统进行安全审查。

碰巧的是，六年前的今日 Upbit 也同样遭入侵。据 Cryptonews 指出，该事件被归咎于朝鲜黑客，当时被盗的 ETH 价值约 4150 万美元，被盗后 Upbit 同样使用自有资金支付全部金额并暂停交易两周。

目前 Upbit 表示正与多个项目与相关机构合作，尝试进一步冻结或追回被盗代币，并准备将资料移交执法单位。据韩媒 BlockMedia 报道，韩国金融监督管理总局虚拟资产监管局已立即对该平台展开检查。金融监督管理总局：“我们已获悉此次黑客事件，目前正在调查黑客攻击的来龙去脉、损失程度以及为保护客户资产所采取的措施。”

另外，据 Beosin Trace 分析，从 Upbit 异常流出部分资金已开始转移。其中币安用户地址（2zR 开头）在此事件发生后从多个中转地址接收 Upbit 异常流出的 SOL，目前共计收到价值约 31.5 万美元的 SOL。

以及 Crypto Quant 创始人 Ki Young Ju 也在 X 平台发文表示，Upbit 因遭遇黑客攻击而暂停提现后，套利机器人暂时停摆，韩国散户资金趁机在平台内推高多种山寨币价格。

前脚刚宣布完并购，后脚则因资产被盗而暂停充提

而 Upbit 母公司 Dunamu 昨日才刚宣布与 Naver Financial 并购，交易估值约为 103 亿美元，成为韩国金融史上规模最大的并购案之一，除了要推进韩元稳定币与支付生态之外，还要为 Upbit 赴美上市铺路。

据此前消息指出，双方董事会将通过全股票交换方式合并，此次股份交换中 Dunamu 每股交换价格为 43.9252 万韩元，Naver Financial 每股交换价格为 17.278 万韩元，交换比例确定为 1:2.54。同时，Dunamu 共同创始人将持有合并后约 30% 股权，成为最大股东。且为了避免触及韩国垄断法规，Dunamu 则会把超过半数投票权委让给 Naver，使合并结构能顺利过关。

近期 Dunamu 公布的财报巩固了其韩国数字资产交易所的龙头地位，今年第三季度净收入同比增长 300%，达到 1.65 亿美元，比去年同期成长了 300% 以上，其财报表现为此次并购案打了一剂强心针。

而这笔并购更展现了双方业务的高度互补性。Naver 作为韩国顶尖科技巨头，业务版图从最初的搜索引擎延伸至电商（Naver Shopping）、支付（Naver Pay）及数字内容（Naver Webtoon）等多个领域，形成了完整的商业生态圈。且随着 Dunamu 自研的 L2 GIWA Chain 推出，使其不再局限于交易所业务，进而转向区块链基础设施供应商的角色，恰好与 Naver 多元化的业务场景互补。此外，这次合并也为韩元稳定币奠定基础，Dunamu 正在开发的韩元稳定币将由 Naver Pay 作为核心发行渠道，一举打通区块链底层到用户端支付的全链路。

不过，也因涉及稳定币风险、交易所合规与市场竞争问题，这起交易仍需经由韩国金融监理机构及公平交易委员会审查。且 11 月初 Dunamu 才因 KYC 违规被韩国金融情报部门（FIU）处以约 2500 万美元罚款。同时暂停 Upbit 新用户注册、出入金，为期三个月。

韩国监管大力打击交易所，Upbit 寻求纳斯达克 IPO 构成挑战

这是韩国近年来对加密资产交易所开出的最重罚款之一，也是韩国政府打击加密货币行业反洗钱和 KYC 违规行为的广泛执法行动一部分。

FIU 对此表示，“在对 Dunamu 进行的反洗钱审查中，发现了大约 530 万起违反 KYC 案件”。该机构还指出，Dunamu 未能报告 15 起可疑交易。

根据 CoinDesk 报道，Dunamu 面对这起高额罚款并没有立即认罪，甚至正进行内部审查将提起上诉。且 Dunamu 发言人还强调 FIU 过去曾出现判断错误。“FIU 曾因约 200 名用户的 KYC 缺陷对 Hanbitco 处以 20 亿韩元罚款，首尔法院随后撤销了该罚款，认定该案未构成洗钱。”

不过这次韩国监管机构也没有要退让，前后对 Dunamu、Korbit、GOPAX、Bithumb 和 Coinone 都彻底进行了一轮搜查。根据 FIU 报告，在审查其反洗钱和其他监管合规情况，发现 Bithumb、Coinone、Korbit 和 GOPAX 也都违反了多项法规。

作为韩国最大的加密货币交易所，从月初 Upbit 面临的惩处到今日资产被盗事件，都是在 Dunamu、Naver Financial 昨日才刚宣布合并计划的前后之际，特别是在合并后 Upbit 考虑寻求纳斯达克 IPO 的敏感时期，无疑对其拓展计划构成挑战。