Dunamu因Upbit遭遇3200万美元安全漏洞面临监管行动

TLDR

目录

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

内容概览

2025年11月Upbit安全漏洞事件后，韩国金融监督院已对Dunamu启动正式制裁程序。约3200万美元的Solana区块链加密货币在持续54分钟的攻击中被盗。现有法规缺乏针对黑客事件的具体条款，导致处罚标准不明。该交易所已使用公司储备金全额补偿所有受影响用户，并实施了全面的安全升级。立法者正致力于在即将推出的数字资产法案中填补监管空白。

事件详情

运营Upbit加密货币平台的母公司Dunamu，目前正面临韩国金融监督院因2025年末重大安全事件而启动的正式监管程序。监管机构已向Dunamu送达了正式检查意见书，标志着制裁程序的开始。该通知为公司在最终处罚决定做出前提供了陈述辩护的机会。

安全漏洞细节

未经授权的访问发生在2025年11月27日凌晨，始于韩国标准时间4时42分。入侵持续约54分钟，目标明确针对基于Solana区块链的数字资产。初步评估损失接近3600万美元。韩国监管机构随后将这一数字修正为445亿韩元，按当前汇率计算约合3200万美元。Upbit因延迟披露而面临公众批评。该平台直到当晚晚些时候才公开承认安全漏洞，且此前已安排了与Naver Financial的预定公司会议。在识别出可疑交易后，Upbit立即将数字资产转移至离线冷存储系统，并暂停了所有存取款功能。该平台承诺通过内部公司资金全额补偿受影响的客户。2025年12月，Upbit引入了一套名为Onchain AI追踪系统的自动化区块链监控解决方案，旨在追踪被盗资产的动向。

监管框架面临执法挑战

韩国现行的《虚拟资产用户保护法》缺乏针对网络安全漏洞或技术系统故障的明确处罚条款。这一立法空白导致了金融监督院潜在执法行动范围的不确定性。监管机构将在发布任何初步制裁通知前，评估Dunamu的官方回应。任何最终措施都需要经过多层审查，包括制裁审查委员会、证券期货委员会和金融委员会的评估。政府官员已表示计划在即将出台的第二阶段《数字资产基本法》中纳入与黑客攻击相关的条款及赔偿要求。这是针对Dunamu的第二次监管执法。金融情报院此前曾就其反洗钱协议和客户验证程序的缺陷处以352亿韩元罚款。该罚款的部分内容后来因法律依据不足被司法审查推翻。Dunamu目前正寻求与Naver Financial进行股份交换安排，但完成时间已推迟至12月31日，以待必要的监管批准。正在进行的制裁程序本身并不妨碍这笔交易的进行。金融监督院目前尚未披露具体的制裁金额，Dunamu在后续的审查过程中仍有权对检查结论提出异议。