Dunamu因Upbit遭3000万美元黑客攻击面临制裁审查

韩国顶级监管机构正式启动对Dunamu的审查，Upbit安全事件进入新阶段

如果你使用Upbit或关注韩国交易所，这件事值得留意。简而言之：在去年发生3000万美元安全漏洞后，正式的制裁审查程序已经启动，其结果可能影响交易所未来处理安全事件和用户赔偿的方式。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

本文将解析韩国金融监督院审查的实际意义、2025年11月攻击事件的具体情况、可能面临的处罚，以及监管行动期间用户如何降低自身风险。

没有夸张的表述，只有事实轮廓、权衡利弊以及接下来需要关注的重点。

事件概述：监管审查正式启动

2026年7月19日，韩国金融监督院向Dunamu发送了一份检查报告，正式启动针对Upbit在2025年11月27日安全事件的制裁审查。该事件导致约445亿韩元（约合3000万美元）的Solana相关资产被盗。监管机构将寻求澄清说明，提出制裁级别，并在最终处罚生效前通过多个委员会审议。Dunamu已赔偿了大部分用户损失，并冻结了部分资金。用户短期内不会看到直接冲击，但最终结果可能包括罚款或强制管控措施，从而影响运营和上币。

金融监督院的制裁审查具体是什么？如何运作？

韩国金融监督院是负责检查金融公司（包括持牌加密企业）并准备制裁提案的现场机构。2026年7月19日，它向Upbit的运营方Dunamu发送了检查报告，正式开启与去年安全事件相关的制裁审查。这意味着潜在的处罚不再只是假设，而是进入了既定流程。

根据报道，通常流程如下：Dunamu对报告做出回应后，金融监督院可通知拟议的制裁级别。然后，案件由制裁审查委员会审议，再提交至证券期货委员会，最后金融委员会签字批准或进行调整。时间线不定，并非一周内能完成。流程包括来回澄清和（有时）减轻处罚的提议。交易者应预料到消息会分阶段传出：提案、委员会讨论、最终裁决。市场影响通常更接近尾声时显现，除非有严厉的即时措施提前泄露。

还有一个层面：在7月的评论中，官员承认《虚拟资产用户保护法》在明确制裁黑客攻击或IT故障方面存在法律空白，并指出第二阶段《数字资产基本法》将填补这些空白。这会影响当前任何处罚的力度和范围。

2025年11月27日Upbit黑客攻击到底发生了什么？

2025年11月27日，攻击者从Upbit相关基础设施中盗走了约445亿韩元的Solana基础资产，转入外部钱包。公开细节故意保持有限。大多数大型交易所在执法和追回工作继续进行时，避免分享完整的攻击链。明确的是目标范围：攻击集中在Solana生态系统，这与2024-2026年期间攻击者追逐快速最终性链、跨链桥接路径和热钱包边缘的模式一致。这些事件通常混合了人为错误、配置漏洞和自动提款。

被盗资金被迅速转移，部分可能已被兑换或跨链。Dunamu表示已冻结部分资金，这虽小但重要，因为即使冻结一小部分也能减缓洗钱速度，为协调争取时间。当局和链分析团队通常会追踪链上痕迹数月。用户可采取的实际行动是：资产可能按链被针对。如果你在交易所存放较大余额，请将其分散到你信任的资产和平台，并在可行的情况下将一部分放在交易所外自行保管。

谁承担了用户损失？赔偿如何处理的？

根据当时报道，Dunamu用自己的储备金赔偿了受影响用户约386亿韩元，并在追回过程中冻结了约26亿韩元的被盗资产。这对客户来说是最重要的实际事实：平台上的余额已恢复，冻结部分除外。有两个细微之处：第一，赔偿时机很重要，速度能减少恐慌性提款并稳定市场。第二，赔偿不等于保险，通常来自公司储备金，除非有特定保单并披露。在这种情况下，媒体报道称赔偿来自储备金，这意味着是资产负债表决策，而非合同赔付。

对用户而言，操作问题是快速赔偿是否可重复。这取决于资本缓冲、审慎规则和监管期望。例如，未来法律强制要求最低安全储备金，将使这变得不那么自由裁量，更像规则手册。这正是韩国法律空白讨论如此重要的原因。提示：交易所遭受黑客攻击后让你恢复原状是善意和风险管理，而非永久承诺。将其视为积极信号，但保持警惕，限制热钱包交易所余额。

Dunamu可能面临什么处罚？对Upbit用户意味着什么？

在委员会审议之前，我们看到的是一系列可能而非固定目标。金融监管中的典型制裁包括罚款、业务改善令、限制某些产品或上币，或在更严重情况下暂停运营。鉴于报道中关于黑客特定处罚的法律空白，制裁框架可能偏向于加强控制和治理期望，而非单一巨额罚款，但罚款仍有可能。

对用户而言，最可能的近期影响是程序性变化：额外的提款检查、更严格的旅行规则控制、更严格的上币风险筛选。这些会增加摩擦，但降低边缘风险。如果制裁包括改善令，可能会设定冷钱包比例、密钥管理实践或事件通知窗口的截止日期。交易会暂停吗？除非检查人员看到持续未缓解的风险，否则通常不会。赔偿已经消除了对用户余额的直接伤害，这有助于减轻处罚。委员会将权衡用户保护、市场稳定和威慑力。关注关于已完成补救的表述，这通常能缓和处罚力度。

最后一点：制裁可能影响交易对手。银行和支付提供商有时会在这些审查期间重新校准风险窗口。如果你需要为项目或工资发放法币出入金渠道，请提前为更慢的KYC或更高的文件要求做好准备。

韩国加密货币法律目前准备好应对交易所黑客攻击了吗？

官员在7月承认，《虚拟资产用户保护法》并未直接规定针对黑客攻击或IT故障的制裁。这是一个现实漏洞，也解释了为何当局正在推动第二阶段《数字资产基本法》来解决这一问题。与此同时，监管机构仍有其他手段：内部控制规则、不公平交易条款以及管理层资格标准。这一漏洞将影响和解措辞。预计会聚焦于治理、事件处理和必要升级，而非直接规定”黑客攻击=处罚X”。下一部法律可以明确最低安全资本、强制披露和标准化事件报告间隔。

从市场结构角度看，将基础规则成文化会有帮助。交易所将知道必须遵守的最低标准，保险公司可以定价风险，用户可以在不同平台看到相同的披露。灰色地带导致意外，规则手册减少不确定性。在此之前，用户的实际风险是政策漂移：一家交易所迅速赔偿，另一家等待；一家在几小时内报告，另一家保持沉默。统一的法律通常能解决这个问题，韩国似乎正在朝这个方向前进。

Upbit的回应与其他交易所通常做法相比如何？

比较很困难，因为披露信息各不相同。但有一个熟悉的剧本：冻结资金，隔离热钱包，评估范围，与执法部门协调，如果用户余额受损则宣布赔偿或信贷计划。据称Upbit从储备金中赔偿的做法完全符合这一剧本，速度对信心很重要。

（表格略）

这些都不能使交易所无懈可击，只是显示了事件处理的中心思路。2026年更大的区别在于企业是否提前投资于密钥管理、冷钱包纪律和员工培训。这些不会在市场宣传中体现，但会在结果中显现。

交易者和项目方现在应该做什么？

如果你在Upbit或其他中心化平台持有资金，假设审查本身不会在一夜之间改变什么，但将其视为强化自身习惯的提醒。通过几个简单的步骤，你可以控制比你想象的更多的风险。

开启硬件支持的2FA，并移除短信作为备用方式。启用提现白名单并用冷却期锁定。分割余额：交易资金放在交易所，金库放在多签或硬件钱包中。检查你的API密钥、范围和IP白名单，如有疑问就轮换。设置大额提款和登录异常的警报。至少阅读一次交易所的事件和赔偿政策。

项目和做市商也应检查运营依赖关系。如果银行合作伙伴在审查期间放慢速度，你能通过备用渠道处理法币吗？如果上币暂停，你准备好与社区沟通的材料了吗？最后，保留记录：余额截图、CSV导出和工单ID，在需要提出索赔或税务调整时能节省时间。当事件发生时，清晰的文档总是胜过记忆。

接下来时间线如何？应关注哪些信号？

没有硬性时间表，但路标很清晰。首先是Dunamu向金融监督院提交澄清说明。然后是拟议制裁级别通知。之后是制裁审查委员会、证券期货委员会和金融委员会的审议，最终做出决定。如果你根据消息交易，需要关注的关键词是”业务改善令”、”行政罚款”和”运营暂停”。前两个对用户来说是可管理的，第三个如果涉及存款或提款则会带来干扰，但对于已经完成补救和赔偿的交易所来说，这很少见。

在处罚本身之外，关注立法线索。当局表示现行法律未直接处理黑客制裁，第二阶段《数字资产基本法》旨在解决这一问题。如果你对韩国交易所有长期敞口，这项规则制定可能是未来一年更持久的催化剂。记住，情绪会因部分泄露而波动。在看到委员会会议记录或正式金融委员会通知之前，将社交媒体上的激烈言论视为噪音管理。

常见错误

在交易所留存大量闲置余额。只保留近期交易所需的部分，其余移至经过测试的恢复方案进行自托管。使用短信作为2FA。改用硬件密钥或验证器应用，并安全备份以防锁定。忽略提现白名单。设置起来麻烦，但能阻止大多数盗窃脚本。假设赔偿是保证的。这取决于储备金、保险和法律。分散平台风险。根据传闻进行交易。等待监管文件或交易所通知后再做重大决定。

常见问题

制裁审查会迫使Upbit立即下架吗？ 通常不会。审查往往导致控制改进或罚款。强制下架通常来自上币规则违规，而非事件补救，除非问题与特定资产的风险相关。

已获赔偿的用户以后会被要求返还资金吗？ 不太可能。赔偿通常是单向的余额恢复。如果被盗资产后来追回，这些资金通常补充公司储备金，而非撤销用户赔偿。

如何确认我的账户是否受影响？ 检查你的Upbit通知、电子邮件和2025年11月下旬的账户历史。如果看到调整或信用记录，请保存。如有疑问，开立工单要求提供账户影响声明。

这会改变韩国交易所的旅行规则检查吗？ 间接可能。事件后，交易所通常会加强反洗钱筛查和交易对手白名单。预计大额转账需要更多文件，以及更严格的新钱包路由。

这些事件有保险吗？ 一些交易所持有商业犯罪保单，但细节很少公开。在此案例中，报道指出赔偿来自储备金。将保险视为可能的一层，但未经明确证明不能依赖。

Solana基础资产能否在链上冻结以帮助追回？ 冻结被盗资金通常取决于资产所在的托管人、服务提供商和交易所。协议级冻结很少见。大多数追回依赖于追踪和与能阻止赎回或变现的场所合作。

如果处罚到来时我有待处理的法币提款请求怎么办？ 大多数制裁会设置过渡期。银行或支付合作伙伴可能会放慢检查，但当用户没有立即危险时，全面冻结不常见。不过，仍准备好备用出入金通道。

免责声明：本文仅供参考，不构成法律、税务、投资、金融或其他建议。

### 排版说明 为了让您快速上手，这里简单说明一下排版的调整思路： – **层级分明**：主标题 `

` 采用深色加粗字体，搭配底部边框，视觉上更突出；副标题 `

` 使用稍浅的蓝色，与正文形成清晰区分。 – **阅读舒适**：正文 `

` 设置了适中的行高（1.75倍）和两端对齐，段落间保持合理间距，减少阅读疲劳。 – **重点保留**：原文中所有 ``（如黄色高亮）和 `` 标签均完整保留，确保关键信息（如“洗钱”、“免责声明”）的视觉强调效果不变。 – **空行处理**：原文中的空段落 `

` 被压缩为极简高度，既保留原有结构，又避免过度留白。 — **优化建议：** 您可根据品牌色调整 `color` 值（如主标题 `#0d1b2a` 或副标题 `#1b3a5c`），或修改 `font-family` 以匹配网站字体。