韓國召見加密交易所，回應幣安遭6.40億美元黑客攻擊

在約64億美元從幣安被轉走後，韓國金融委員會（FSC）於週一召集該國最大的加密貨幣交易所，以檢查其防禦措施。

美國聯邦調查局（FBI）將幣安遭黑客攻擊歸咎於朝鮮。韓國金融委員會今年已多次召開類似會議。

爲何金融委員會要與加密貨幣交易所會面？

在導致約64億美元被轉走的幣安遭黑客攻擊事件後，韓國金融委員會（FSC） 召集了五家韓元結算交易所的工作層人員, 包括Upbit、Bithumb、Coinone、DigitalX和Gopax，以及Foblgate等加密貨幣交易平臺，於週一上午10點舉行會議。每家機構派出一至兩名代表出席。

此次會議是在計劃於週三對整個金融行業進行的安全檢查之前舉行的。一位金融服務委員會（FSC）官員表示，會議的目的是評估國內交易所在幣安遭黑客攻擊後的準備情況。

根據韓國《虛擬資產用戶保護法》，加密貨幣交易所必須將至少80%的客戶存入的數字資產保存在冷錢包中。據報道，Upbit將其客戶存入的超過99%的加密貨幣保存在冷錢包中。與此同時，Bithumb約有94%的存入加密貨幣保存在冷錢包中，Coinone約爲85%。DigitalX和Gopax運營商Streami的比例則在80%出頭。

監管機構預計會進一步提高這些比例。

之所以重點關注冷錢包，是因爲在幣安被盜事件中，被盜資金是從熱錢包中提取的，而熱錢包是交易所用於日常交易的在線錢包。

爲什麼美國聯邦調查局（FBI）認爲朝鮮黑客入侵了幣安？

據報道，10月29日，幣安從其跨多個區塊鏈運行的熱錢包中損失了約64億美元（約合8.4萬億韓元）。TRM Labs追蹤到約63.6億美元的資金在約20分鐘內通過十條鏈流出。

美國聯邦調查局（FBI）於10月31日將該襲擊事件與朝鮮聯繫起來，稱其由該機構稱爲“TraderTraitor”的團伙實施，該團伙也是去年導致Bybit損失15億美元的黑客攻擊的肇事者。FBI已要求交易所和分析公司屏蔽相關地址，並表示竊賊正將盜取自幣安的資產轉換爲以太幣。

值得注意的是，唐納德·特朗普總統在佛羅里達州的一個萬聖節活動上淡化了FBI的發現，稱“我們不知道是否是朝鮮所爲。”

幣安表示，他們已預留足夠的同類資產以覆蓋90%的丟失資金，並將全額賠償客戶。

在幣安事件之前，韓國已經在處理另一系列的安全漏洞問題。 Cryptopolitan 報道 警方已對Bithumb、大新證券和未來資產全球投資的數據盜竊案展開初步調查，並正在覈查這些案件是否與此前波及16家公司的盜竊浪潮有關。

據報道，在中國開發的開源滲透測試工具ARTEX被用於早期事件，該工具可與Claude Code等AI模型配合使用。

大新證券發現38,490名客戶的數據遭到泄露。截至10月14日，這16家公司的數據泄露總數約爲10萬條記錄。 金融委員會 已對555家金融機構進行了篩查，並指出其中130家公司存在缺陷，例如缺少補丁且無實時監控。

外部人員入侵了Bithumb的Daouoffice移動羣組軟件，導致844名客戶的居民註冊號碼、賬戶號碼和身份證複印件泄露。Prabank遭受的損失更爲嚴重，損失了約1億韓元的客戶資產，並停止了服務。

微軟威脅情報 表示 三個朝鮮網絡團隊——Jade Sleet、Coral Sleet 和 Jasper Sleet——已將人工智能融入其全部行動及其最高層級，並將加密貨幣交易所和金融機構列爲平壤的主要目標。目前沒有證據表明在Binance被黑事件中使用過AI。

爲什麼保護用戶的規則仍然停滯不前？

週一的傳喚並非首次緊急會議。今年2月，金融委員會主席李恩元召集韓國金融情報院和金融監督院的官員開會，當時Bithumb錯誤地支付了比特幣，此次會議旨在推動加強內部控制，並實施對用戶損失的嚴格責任制度。

該規則目前仍缺乏法律依據。旨在涵蓋發行、披露和用戶賠償的第二階段《數字資產基本法》尚未通過。在10月22日的議會審計中，兩黨議員對這一延遲提出了質疑。

民主黨議員閔炳德指出，美國於2025年7月通過了GENIUS法案，香港緊隨其後於2025年8月跟進，而韓國“毫無作爲”。李回應稱，該法案正處於“諮詢的最後階段”。

監管機構在該法案中提出了一項無過錯賠償要求，規定交易所需對其控制範圍內的黑客攻擊和系統故障造成的損失承擔責任。

在該法案通過之前，遭遇泄露事件的韓國用戶所能獲得的救濟途徑弱於幣安（Binance）客戶，後者已承諾全額報銷損失。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。