Upbit 2019年热钱包遭黑客攻击损失4850万美元ETH——交易所承担了全部损失

2019年11月27日，在一系列异常交易中，34.2万枚ETH——按当时价格约合4850万美元——从Upbit的以太坊热钱包转入一个未知地址。韩国最大的交易所当天下午暂停了所有充值和提现，并将热存储中剩余的全部资产转移至离线硬件钱包。

Upbit的母公司Dunamu公开承诺，将完全用Upbit自有资产弥补被盗资金。这一承诺得到了兑现：客户除了约两周的冻结期外没有任何损失，这家成立两年的交易所独自承受了当时加密货币领域规模最大的交易所黑客攻击之一。

这起盗窃案五年未破。2024年11月，韩国警察厅认定，朝鲜的Lazarus和Andariel小组实施了此次攻击——这是首次被官方确认的朝鲜对本国加密货币交易所的黑客攻击——并追踪到超过一半的赃款，这些赃款在三个交易所被兑换成比特币，并分散到13个国家的51个场所。

被盗ETH价值4850万美元——当时约合580亿韩元，到2024年约合1.47万亿韩元；充值和提现被冻结两周；最终仅追回4.8枚BTC

客户存款存放在联网的热钱包中——无论平台持有什么认证，只要一把密钥被攻破，资金就会消失。

这里的用户保护是一个资本结构决策：Dunamu能够用公司资金赔付，而资本薄弱的交易所没有这种选择。

两周的冻结期，是将客户资产与运营流动资金混同、而非隔离冷存储所付出的代价。

被盗加密货币一旦被洗钱，实际上就无法追回——五年的警方工作从34.2万枚ETH中只追回了4.8枚BTC。

强大的资产负债表是交易所唯一真正的保险。Upbit能够向用户退款，是因为其母公司财力雄厚；资本薄弱的交易所若遭遇同样打击，只能冻结提现或倒闭。

约两周后恢复提现，热钱包剩余资金已转移至离线存储。2021年9月，韩国金融情报院依据修订后的金融报告法，批准Upbit成为该国首家新获牌照的虚拟资产业务经营者，新规包括强制性的ISMS安全认证。警方于2024年11月结案，认定Lazarus和Andariel为肇事者：超过一半的赃款通过13个国家的51个场所洗白，仅从一家瑞士交易所追回4.8枚BTC（约合6亿韩元）并归还。