无声的战争：Upbit与朝鲜网络攻击的持续威胁

By: crypto insight|2025/11/27 09:30:07

关键要点

韩国加密货币交易所，特别是Upbit，频繁成为国家支持的黑客组织（尤其是朝鲜Lazarus Group）的目标。
多年来反复发生的安全漏洞反映了更广泛的地缘政治冲突，网络犯罪被用作资助核计划等国家议程的工具。
尽管监管有所进步并获得了安全认证，但由于其中心化性质和高流动性，加上所谓的“泡菜溢价”，韩国交易所仍面临重大威胁。
韩国交易所面临的挑战不仅是技术上的，也是地缘政治上的，因为它们面对的是资源雄厚的国家支持的对手。
网络威胁的国际维度凸显了该问题不仅限于韩国，还影响着全球加密安全政策和协调。

WEEX加密新闻，2025-11-27 09:15:57

复杂战斗的序幕

加密货币世界常被比作狂野西部，而这一点在韩国体现得尤为明显。作为最具活力和波动性的加密货币市场之一，韩国不仅以其繁忙的交易大厅而闻名，也是一些最复杂和持续的网络攻击的主要目标。这些网络攻击并非偶然事件，而是经过精心策划且持续进行的地缘政治斗争的一部分，特别是来自朝鲜的攻击。

2025年11月27日，韩国最大的加密货币交易所Upbit再次遭受重创。在凌晨时分，当全国进入梦乡时，Upbit的Solana热钱包发生了重大漏洞。攻击者成功窃取了价值约5400亿韩元的资产，相当于约3680万美元。这一事件严厉提醒人们，即使在最坚固的数字堡垒中也存在漏洞，而这些漏洞正被民族国家行为者利用以获取地缘政治杠杆和经济利益。

脆弱性的编年史：八年的网络猛攻

早期迹象：2017年的漏洞

Upbit困境的叙述可以追溯到2017年，这是加密货币牛市到来的一年。在此期间，韩国的交易所成为网络犯罪分子的主要目标。最大的交易所之一Bithumb首当其冲。黑客利用员工电脑的漏洞，窃取了31,000名用户的个人信息，随后利用这些信息进行钓鱼攻击，导致约3200万美元的损失。这一事件不仅突显了技术上的疏漏，也暴露了组织安全协议中的严重缺陷。

另一家交易所Youbit遭受了更具破坏性的损失，在连续攻击后最终破产。在4月和12月的两次攻击中，其大部分资产损失殆尽，导致其倒闭。这些案例敲响了警钟，表明这些漏洞不仅仅是孤立的事件，而是有组织、有针对性的攻击，正如韩国互联网安全局（KISA）所承认的那样，这些攻击通常与朝鲜特工有关。

2018年的热钱包抢劫案

快进到2018年，这场传奇以更大的强度继续上演。6月，市场份额较大但规模较小的交易所Coinrail遭到攻击。攻击者窃取了超过4000万美元，他们的重点不是比特币或以太坊等传统加密货币，而是当时的热门商品ICO代币。这一事件引发了比特币市场的暂时价格下跌，并在全球数字货币生态系统中引起了震动。

几天后，Bithumb宣布了另一起安全漏洞，其热钱包中约3100万美元的加密货币（包括XRP）被清空。具有讽刺意味的是，就在Bithumb公开声明通过将资产转移到冷钱包来提高安全性后不久，就发生了这种情况。

2019年Upbit的大规模盗窃

这些事件中最臭名昭著的可能发生在2019年，当时韩国最大的交易所Upbit被精准锁定。黑客利用钱包整合的窗口期，撤走了惊人的342,000个以太坊，这是该国加密历史上最大的一次单笔抢劫案。事后，以太坊被分散到无数交易中，利用“剥离链”方法来混淆货币路径并避免被发现。尽管韩国警方和联邦调查局进行了联合调查，但仅从一家瑞士交易所追回了微薄的资金。

这次漏洞进一步证实了朝鲜参与的怀疑，特别是臭名昭著的Lazarus Group，该组织当时已成为全球最强大的网络对手之一。通过在代码中使用独特的朝鲜俚语，该组织留下了他们参与的蛛丝马迹。

2023-2025：新浪潮与旧模式

2023年4月，另一家交易所GDAC遭到网络入侵，损失约1300万美元。这不仅代表了重大的财务打击，也是战略上的打击，因为攻击影响了其大部分托管资产。

在2019年抢劫案发生六年后，Upbit于2025年11月27日再次遭到袭击，历史重演。攻击者的重点转向了Solana生态系统，展示了战术的演变，并继续挑战2020年《特别金融信息法》出台后的监管措施。尽管Upbit拥有ISMS认证并声称加强了安全性，但该交易所仍无法逃脱复杂网络对手的魔掌。这一事件再次强调了交易所面临的长期威胁，以及监管措施在抵御动态威胁方面的局限性。

-- 价格

朝鲜的网络战：资助全球野心

这些无情网络攻击背后的驱动力植根于朝鲜更广泛的地缘政治和金融战略。Lazarus Group是这些以及许多其他全球网络抢劫案的主要嫌疑人，它是朝鲜情报局下属的精英网络部队。他们从传统金融犯罪向加密货币盗窃的转变，凸显了网络战战术的灵活性。监管框架的巨大差距和加密货币交易的准匿名性，使数字货币交易所成为理想的目标。

“泡菜溢价”进一步提高了韩国交易所的吸引力，这是一种由于国内需求高涨，导致韩国加密货币价格高于全球市场的现象。这为黑客创造了诱人的套利机会，可以将被盗资产以溢价变现。

此外，正如各种国际报告所强调的那样，这些网络攻击的收益被用于资助朝鲜的导弹和核计划，使网络犯罪成为该国经济生存和军事战略的关键组成部分。

全球化问题：超越韩国

虽然韩国经常处于这些攻击的最前沿，但朝鲜的网络行动并不局限于单一的地理边界。全球交易所和加密相关企业，例如2025年涉及150亿美元损失的Bybit事件，也发现自己是类似战略的目标。

加密货币行业的结构性脆弱性在于其对中心化网关的依赖，大量资金通过交易所和桥接器等节点流动。这些点由私营公司管理，与国家支持的攻击者的资源相比，其安全和运营预算极其有限。迫切需要协作的国际安全政策和数字资产管理创新，以加强这些节点并保护更广泛的全球金融体系。

结论

对韩国交易所的反复攻击是全球加密货币市场面临的更大生存冲突的缩影。攻击的复杂性和大胆程度标志着一种范式转变，即金融市场成为战场，而国家支持的网络战士则带头冲锋。这种持续的局面迫使利益相关者，从监管机构到市场运营商，重新思考和重塑安全措施，以抵御不仅是复杂的技术，还有资金雄厚、国家支持的对手的不懈坚持。

在网络安全军备竞赛中保持领先地位将需要持续的创新、国际合作，或许还需要重新评估数字经济如何在最基本的层面上运作。当利益相关者思考这些挑战时，一个现实是明确的：在与网络威胁的竞赛中，落后不是一种选择。