Upbit 2019 年熱錢包遭駭，損失 4,850 萬美元等值 ETH——交易所獨自承擔全部損失

2019 年 11 月 27 日，342,000 ETH（以當時價格約合 4,850 萬美元）透過一連串異常交易，從 Upbit 的以太坊熱錢包轉移至一個未知地址。南韓最大交易所當天下午即暫停所有存提款，並將熱錢包中剩餘資產全部轉移至離線硬體錢包。

Upbit 母公司 Dunamu 公開承諾，將以 Upbit 自有資產全額填補被盜資金。這項承諾兌現了：用戶除約兩週的凍結外別無損失，這家成立兩年的交易所吸收了當時加密貨幣界規模數一數二的交易所駭客事件之一。

這起竊案五年未破。2024 年 11 月，韓國警察廳認定攻擊由北韓 Lazarus 與 Andariel 單位所為——這是首度獲官方證實的北韓駭客攻擊國內加密貨幣交易所案例——並追查出逾半數贓款，其經在三個交易所換成比特幣，再分散至 13 個國家的 51 個場所。

被盜 ETH 價值 4,850 萬美元——當時約 580 億韓元，至 2024 年約值 1.47 兆韓元；存提款凍結兩週；最終僅追回 4.8 BTC

客戶存款存放在連網的熱錢包中——無論平台持有何種認證，只要一把金鑰遭竊就可能全數消失。

此處的用戶保護取決於資本結構決策：Dunamu 有能力以公司資金支付，資本薄弱的交易所則無此選項。

兩週凍結，正是將客戶資產與營運周轉金混同、而非隔離於冷儲存的代價。

被盜加密貨幣一旦洗錢，實際上幾乎無法追回——五年警方偵辦，僅從 342,000 ETH 中追回 4.8 BTC。

穩健的資產負債表是交易所唯一真正的保險。Upbit 能退款給用戶，是因為其母公司財力雄厚；資本薄弱的交易所若遭同樣打擊，只能凍結提款或倒閉。

約兩週後恢復提款，熱錢包剩餘資金則移至離線儲存。2021 年 9 月，韓國金融情報分析院依修訂後的金融報告法，核准 Upbit 為該國首家新獲許可的虛擬資產業者，新規包括強制 ISMS 安全認證。警方於 2024 年 11 月結案，歸咎 Lazarus 與 Andariel：逾半數贓款經 13 個國家、51 個場所洗錢，僅從一家瑞士交易所追回 4.8 BTC（約 6 億韓元）並歸還。